爬虫把带宽跑满了怎么办？图片站限速实战
图片站、下载站最容易遇到的情况不是被打挂，而是出向带宽被爬虫拉满：CPU 内存都正常，网站就是打不开。本文用 9 个问答讲清带宽型爬虫的识别方法、按出向字节统计的命令、limit_rate 出向限速与 limit_conn 配合、按流量熔断封禁、CDN 分流与应急处置顺序。
Nginx
CC攻击误封了正常用户怎么办？白名单放行实战
CC 防护最头疼的不是拦不住，而是拦错了：正常用户被限速、被挑战、被封 IP。本文用 9 个问答讲清误封成因（NAT 出口与移动网络共享 IP）、分级放行设计、geo 白名单与空 key 限速写法、按 Cookie 改造计数维度、灰度上线与自助解封，配置可直接复制。
APP和小程序接口被爬怎么办？签名防重放
网页还能靠前端混淆挡一挡，APP 和小程序的接口一旦被抓包，爬虫就能绕开页面直接拿数据。本文用 9 个问答讲清接口被爬的定位方法、签名与防重放的正确设计、参数枚举识别、网关限速与封禁配置，代码均可直接复制。
云服务器弹性扩容能防DDoS吗？真相在这
很多人以为云服务器开了弹性扩容就能自动扛住 DDoS，结果被打时账单先炸、服务照样挂。本文用 8 个问答讲清扩容能防什么、防不了什么，给出带宽与连接层的判别命令、伸缩组上限配置、ipset 自动解封与 CDN 回源白名单写法，可直接复制。
服务器被挂蜘蛛池怎么办？抓取滥用防护实战
CPU 飙高、带宽跑满、日志里全是陌生域名——服务器很可能被别人挂了蜘蛛池或站群程序。本文用 9 个问答讲清怎么自查陌生 Host 与出口滥用，给出未绑定域名一刀切断连、爬虫分档限速、抓取配额管理的可复制配置，以及外链被污染后的处置方法。
CC攻击和真实流量怎么区分？看日志时间分布
请求数涨了不一定是被 CC，曲线陡了也不一定是攻击。本文用 9 个问答讲清怎么从 Nginx 日志的时间分布切入，用分钟级曲线、请求间隔标准差、URL 集中度三项指标把 CC 攻击和真实流量分开，附可直接复制的聚合命令和自动判别脚本。
缓存键注入：Nginx 缓存键拼接缺陷可致存储型 XSS 与 CPDoS
YesWeHack 研究者 Alex Brumen 公开「缓存键注入」攻击手法：当 proxy_cache_key 把协议、主机、URI 与请求头直接无分隔符拼接时，不同请求可生成相同缓存键，进而绕过访问控制、读取缓存敏感页面、触发 CPDoS 或借协议混淆投毒形成存储型 XSS。
爬虫把网站统计数据搞乱了怎么办？过滤实战
爬虫请求被统计工具当成真实访客计入，PV 虚高、跳出率失真、来源混乱，运营和 SEO 决策全被带偏。本文用 9 个问答讲清日志层污染和统计层污染怎么分别排查，给出可直接复制的 Nginx 爬虫分流日志配置、日志集合差筛选法与统计工具过滤设置。
四层DDoS和七层DDoS有什么区别？防护怎么选
四层 DDoS 拼流量，七层 DDoS 拼请求数，两者的判定依据、防护位置和误伤风险完全不同。本文用 9 个问答讲清怎么从现象上判断自己被打的是哪一层，高防 IP、CDN、WAF、Nginx、iptables 各环节该怎么分工，并给出可直接复制的内核参数与限速配置。
WebSocket CSWSH 跨站劫持防御配置实战
WebSocket CSWSH 跨站劫持防御实战：Nginx Origin 精确白名单、一次性票据校验、应用层双重验证与连接限速，附伪造 Origin 的回归测试脚本与握手失败排查思路。
网站被整站镜像了怎么办？爬虫镜像防护
搜索引擎里出现了一个内容和你一模一样、域名却不是你自己的站点，这就是整站镜像。本文用 10 个问答讲清镜像爬虫的特征、怎么从日志里抓出来、robots 与 canonical 为什么挡不住、Nginx 与 ipset 该怎么封，以及内容已被镜像后在 SEO 和法律层面怎么处理。
CC攻击要花多少钱？站长怎么抬升攻击成本
一次 CC 攻击的原料可能只要几十块钱。本文用 10 个问答讲清 CC 攻击的成本结构、代理池和秒拨 IP 是怎么被租出去的，以及站长能从缓存、算力挑战、联合限速、封禁四个层面把攻击者的单次成本抬多少，并给出可直接复制的 Nginx 配置与效果量化指标。