自托管服务一旦公开到公网，就会直面两类"不那么善意的流量"：一是 DDoS/CC——用海量请求或连接把入口/后端打瘫；二是 Web 攻击——SQL 注入、XSS、路径穿越、扫描探测。前面聊的限流挡"频率滥用"，防火墙挡"端口"，但针对"应用层攻击与超大流量"还...