爬虫把带宽跑满了怎么办？图片站限速实战
图片站、下载站最容易遇到的情况不是被打挂，而是出向带宽被爬虫拉满：CPU 内存都正常，网站就是打不开。本文用 9 个问答讲清带宽型爬虫的识别方法、按出向字节统计的命令、limit_rate 出向限速与 limit_conn 配合、按流量熔断封禁、CDN 分流与应急处置顺序。
限频配置
CC攻击误封了正常用户怎么办？白名单放行实战
CC 防护最头疼的不是拦不住，而是拦错了：正常用户被限速、被挑战、被封 IP。本文用 9 个问答讲清误封成因（NAT 出口与移动网络共享 IP）、分级放行设计、geo 白名单与空 key 限速写法、按 Cookie 改造计数维度、灰度上线与自助解封，配置可直接复制。
CC攻击和真实流量怎么区分？看日志时间分布
请求数涨了不一定是被 CC，曲线陡了也不一定是攻击。本文用 9 个问答讲清怎么从 Nginx 日志的时间分布切入，用分钟级曲线、请求间隔标准差、URL 集中度三项指标把 CC 攻击和真实流量分开，附可直接复制的聚合命令和自动判别脚本。
CC攻击怎么监控？缓存命中率和回源率怎么看
CC 攻击最难的不是拦不住，而是打了半天你还没发现。本文用 9 个问答讲清怎么用缓存命中率、回源率、PV/UV 比在几分钟内判断出 CC 攻击，怎么区分「被打了」和「流量真的涨了」，并给出可直接复制的 Nginx 日志格式、统计命令与 ipset 封禁规则。
CC攻击要花多少钱？站长怎么抬升攻击成本
一次 CC 攻击的原料可能只要几十块钱。本文用 10 个问答讲清 CC 攻击的成本结构、代理池和秒拨 IP 是怎么被租出去的，以及站长能从缓存、算力挑战、联合限速、封禁四个层面把攻击者的单次成本抬多少，并给出可直接复制的 Nginx 配置与效果量化指标。
短信接口被刷爆怎么办？验证码防刷实战
短信验证码接口被恶意刷量，损失的不只是短信费，还可能被运营商停通道。本文用 9 个问答讲清怎么从日志判断是被刷、Nginx 层怎么给短信接口单独限速、号码与 IP 两个维度怎么设阈值、验证码该前置到哪一步，以及 ipset 自动拉黑与 CDN 回源 IP 还原的实战配置。
登录接口被CC撞库怎么办？风控联动实战
登录、短信接口是 CC 攻击最爱的目标：既能耗光数据库 CPU，又能顺带撞库。本文用 9 个问答讲清怎么区分正常登录高峰和撞库 CC、Nginx 层登录接口单独限速怎么配、短信接口防刷三层限制、CDN 回源 IP 还原踩坑，以及账号维度风控规则的落地参数。
网站被CC攻击打挂怎么应急？降级与错误页实战
CC 攻击不会一次打崩服务器，而是用大量看似正常的请求慢慢耗死动态页面。本文用 8 个问答讲清 CC 应急的正确顺序、服务降级的思路、Nginx 限速与静态兜底配置，以及 503 友好错误页 + Retry-After 的写法。
验证码能挡住CC攻击吗？人机验证实战配置
CC 攻击用大量真实 IP 模拟正常访问，限频和 IP 封禁经常失效，验证码成了最后的过滤手段。本文用 8 个问答讲清验证码防 CC 的原理、几种验证方式的强度排序、按频率触发验证的 Nginx 配置、误伤正常用户怎么控制，以及打码平台破解的应对思路。
CC攻击为什么专挑动态页面打？这样防才有效
CC攻击为什么专挑动态页面打？本文讲清动态入口选靶逻辑与典型症状，给出Nginx按路径精确限流、缓存策略、数据库兜底和验证码分级使用的实战防法。
Nginx limit_conn 实战：单 IP 并发连接限制配置
单 IP 高并发抓取与下载工具滥用靠限流挡不住，并发连接限制才是正解。本文详解 Nginx limit_conn 配置：limit_conn_zone 共享内存定义、单 IP 与单机并发阈值设定、location 级叠加规则、429 状态码自定义，配合 limit_req 构建双层防护，含 HTTP/2 误伤与 CDN 真实 IP 场景排查。
API接口被CC攻击怎么防？限频签名实战问答
API 接口没有缓存兜底，最容易被 CC 攻击打垮。本文解答接口被 CC 的典型表现、Nginx 限频配置、限频 key 分层选择、签名防重放实现、验证码放置层级与 WAF 高防的作用，配置可直接复制使用。