第一层机会主义攻击者通常使用VPS、脚本、公开扫描器和字典，基础设施简单，容易通过速率限制、WAF、MFA和黑名单检测。