核心要点 - 首页、登录页和搜索页最容易被盯上 - 表单提交、查询接口和验证接口要重点保护 - 后台入口不要和普通页面放在一起暴露

关键方法 CC 防护的重点，不是把网站做得越来越复杂，而是把最容易被反复请求的点先保护起来。首页、列表页、搜索页、登录页和提交接口，通常是最常见的攻击目标，因为这些地方最容易消耗计算资源。对普通客户来说，先给这些页面加访问频率限制、异常拦截和简单验证，往往就能挡住大部分低强度 CC。

注意事项 不要把所有用户都限制得太死，否则真实客户也会被误伤。防护规则要结合访问量和业务场景来调，尤其要注意移动端、客服入口和活动页面。真正有效的防护，不是“让攻击看起来没动静”，而是让正常用户还能顺利访问。