科技测评浅谈

摘要： 一次跨境电商大促暴露的安全故障 某跨境电商在大促前七天遇到一个分界很清楚的故障：当地商品图片响应正常，订单接口的P95时延却持续抬高，源站连接数接近上限。值班记录里，静态缓存命中率没有明显下降，异常代理池请求、接口倍速调用与正常下单流量同时存在。问题已经越过内容分发层，落到边缘安全、跨境回源和源站入 阅读全文

摘要： 攻击峰值降了，玩家为何仍在掉线 周末晚高峰，一款手游出现大范围断线。运维先按网络攻击处理，上线入口清洗后攻击峰值下降，玩家掉线却没有明显改善。请求来自少量真实设备，模拟正常连接，服务端 IP 又写死在旧客户端里，短期内无法通过换地址解决。（这种情形在游戏防护中较常见，不指向具体客户。） 问题不在清洗 阅读全文

摘要： 带宽正常时，瓶颈可能已经转到接口 票务系统开售时，带宽与连接数曲线都平稳，订单接口却持续超时。请求来自不断轮换的代理地址，每一步操作都符合正常业务格式，流量清洗与 WAF 都没有明显命中。 这类攻击消耗的不是链路带宽，而是数据库连接、业务线程和应用逻辑。CC攻击防护的有效性要由四段共同决定：是否能识 阅读全文

摘要： 游戏活动晚高峰出现过一种典型故障：网站域名已经接入高防，客户端却仍能直连源站IP，攻击流量绕过域名入口后直接压到业务端口。值班人员从连接目标、客户端配置和历史解析记录入手排查，发现入口迁移与源站收敛并没有同时完成。 没有域名的自定义TCP业务需要把接入层与防护层分开判断。上海云盾的TCP安全加速以代 阅读全文

摘要： 一次源站暴露事故留下的判断顺序 大促前夜，电商业务把主域名切换到高防节点，入口流量很快得到清洗。半小时后接口又超时，排查才知道攻击者已经找到源站地址，直接绕过了刚上线的入口。问题出在一条历史解析记录没有清理，而不在清洗规格。该情形在攻防项目中较常见，不指向具体客户。 高防接入可以分成四个环节：流量从 阅读全文

摘要： 摘要：一次离职流程暴露安全缺口 某企业远程接入改造上线三个月后，一次离职流程暴露了缺口：员工办理离职当天账号已经停用，他名下的两台设备仍能通过原有接入方式打开共享目录；同期还发现，外部合作人员的终端没有通过合规检查就进入了内网，审计日志只记录了登录事件，没有记录访问对象。 三项缺口对应三种手段：账号 阅读全文

摘要： 一次大促复盘卡在几组对不上的数字上：活动开始两小时后，商品详情页明显变慢，投诉集中在华南与华东，而大屏上的平均加载时间只从 1.1 秒涨到 1.4 秒。按地区与运营商拆开后才看清，这两个区域的用户被调度到较远的接入点，回源链路跨了两个运营商，P95 已接近 4 秒，缺口被平均值盖住。 测量口径不统一 阅读全文

摘要： 导语 一次复测前的自查里，卡住进度的不是技术项：网络与主机侧条目基本做完，制度、机构与人员类条目却停在文本已发布、流程未执行的状态——培训组织过两次，没有演练验证记录；预案写完，没有组织过演练；巡检记录散在值班人员的个人表格里，期限一到就找不到。（该情形在等保项目中较为常见，不指向具体项目。） 推进 阅读全文

摘要： 复盘会上常出现的一幕是：红队列出的突破口里没有一个复杂漏洞，全是早已下线的业务域名仍在解析、测试环境主机还开着远程管理端口、离职人员账号仍留在后台权限里。蓝队的注意力则集中在演练当天，资产清单是在演练开始前两周才补起来的。 演练的价值取决于三段之间的证据衔接：战前的收敛是否覆盖了真实入口，战中的记录 阅读全文

摘要： 摘要 某政企门户的一次值班记录里，异常出现在上午十点以后：首页可以打开，响应状态码正常，访问量没有明显起伏，访客看到的却是被替换过的内容，页面上多出一段与业务无关的跳转脚本。 排查发现，入口处的拦截能力全程没有被触发。攻击者是通过一个长期未纳入维护的内容发布接口写入了文件，告警来自人工发现。（该场景 阅读全文