网站突然打不开时，看三件事就能大致分清：带宽和包量是否暴涨、能否登录服务器、访问日志里有没有大量请求。本文按排查顺序给出监控指标、连接状态和日志命令，列出几种容易误判的情况，并说明两类攻击各自该从哪里处置。
大模型API被盗刷时，按IP限RPS往往拦不住，因为成本压在Token和推理时长上。本文给出第一小时的止血顺序（轮换密钥、设消费硬上限、边缘按路径限频、隐藏源站），说明限流必须覆盖的四个量（频次、并发、上下文长度与max_tokens、TPM），以及网关层的复合键限流、429响应与日消费熔断配置方法。
直播卡顿、频繁断流时，先用十分钟分清是信令鉴权接口被刷、播放侧穿透回源打满源站，还是推流端口被空连接耗尽，再按对应层级做限流、缓存收敛和端口收口。文章给出可直接照做的排查顺序、各层处置动作、源站隐藏的正确先后，以及事后架构加固要点。
微信里打不开、外部浏览器正常，多半是腾讯安全库层面的应用层拦截。这篇按运维处置顺序讲：先分清是微信拦截还是 DNS 污染，再判断软拦截还是硬拦截，然后做完整改自查、走端内站长认证申诉与腾讯安全中心／邮件补充渠道，同时用 UA 引导做申诉期间的访问兜底，并说明什么时候该上专业的域名拦截恢复方案。
0 条留言
RockCloud-基石云安全-官方博客
