堡垒机上线后发现仍有数十台核心服务器允许 root 直登 + 免密跳板，溯源发现老跳板机 + 历史脚本 + 特权账号基线缺失三重失控；按隔离→清免密→建堡垒机策略→全量接管→审计落地上线门禁收口。
装机镜像驱动分层缺失致异构机型网卡丢失，批量重装后无法入域上线。
内网 LLMNR/NBT-NS 投毒配合 NTLM 中继，域管会话被窃后横向提权；关闭广播名解析并强制 SMB 签名收口。
生产服务变更靠口头发版易漏验，把预检、灰度、回滚做成可勾选三道闸，把可发布变成可证明。
终端重启后报信任关系失败无法登域；机器账号密码不同步是根因，Reset-ComputerMachinePassword 与改计算机名切记后的再加域流程收口。
机房搬迁割接后 A 访 B 通、B 回 A 不通，根因是静态路由与回程策略路由未同步导致非对称路径
把暴露面收敛拆成资产盘点、端口收敛、身份凭据、云侧边界、持续扫描五步 Checklist，避免公网裸奔与密钥外泄再发生。
命名空间 default-deny 一开、白名单漏写，集群内 HTTP 全断；靠同源测试与事件日志定位，5 分钟回退止血。
实习生把硬编码 AccessKey 的脚本推上公开仓库，11 分钟后被扫描机器人捡走，攻击者在多地域批量开高配实例挖矿，账单一夜暴涨。
核心三层交换机 OSPF 邻居频繁 Flap 引发全网路由震荡。根因是链路质量劣化叠加 SPF 节流配置不当，处理后网络恢复稳定。