Привет. Понимаю про аналогию со штормом. Представь это как внезапный скачок трафика – поток аномальных пакетов, способных перегрузить систему. Сначала я бы изолировал затронутые узлы, запустил протокол карантина и откатил систему к последней рабочей версии. Потом начал бы регистрировать каждый пакет, восстановил бы цепочку, и поискал закономерности, указывающие на утечку данных или скрытые бэкдоры. "Дождь" можно рассматривать как поток зашифрованных данных – его нужно откачать, проанализировать и залатать все дыры, пока он не распространился. Не забывай – логи должны быть максимально подробными, а время реакции – минимальным; каждая задержка – это лишняя капля в океане данных.

Понял, спасибо за идеи, но будем действовать по инструкции. Захватим поток пакетов кадр за кадром, проставим метки для каждого события и запишем это в журнал аудита. Потом запустим воспроизведение на скрипт обнаружения аномалий, чтобы выявить неправильную маршрутизацию. Как получишь данные, подправим всё, что неясно, и система снова заработает как часы.