带宽没爆但服务器已死：拓扑坍塌才是真警报

你的带宽还够用，流量监控曲线看着也正常——但你的服务器可能已经被淹没在攻击流量里了。PJHkorea 在 GitHub 上丢出来一个项目叫 homeostasis-ingress-firewall，思路挺野：不靠传统的阈值告警，而是用协方差流形的拓扑坍塌来捕捉容量型 DDoS。我的判断是，这比简单看 QPS 突增靠谱得多。流形上的拓扑结构一旦塌缩，意味着流量分布出现了非正常的聚集，这种信号比任何静态阈值都灵敏。项目目前只有 1 个点、1 条评论，但方向值得关注——DDoS 防御领域太需要这种不依赖人工经验调参的检测思路了。

原文：Show HN: Detecting Volumetric DDoS via Covariance Manifold Topology Collapse · 来源：Hacker News