标签：防护

1. 概述与威胁模型 1) 威胁类型：未授权访问、盗链、资源泄露、内部误用、DDoS流量耗尽带宽。 2) 风险源：公有存储未设置私有桶、错误CORS、弱API密钥、未签名的回源URL。 3) 影响：带宽超额、内容外流、品牌与法律风险、付费平台被盗用。 4) 指标示例：单个被滥用流量峰值可达500Mbps以上，短时间内导致VPS带宽耗尽。 5)