[NS : moonl] 又出偷鸡贼？为什么你的web应用总是在裸奔！快来看看防护措施！（1）

看到又有偷别人鸡的贼，这次还是龟壳。上次出偷鸡贼的时候，我就说过把防火墙打开，不过当时没发教程。这次还是得写个教程，教教最基本的防范。AI时代，降低了找洞的门槛。以前很多低道德低技术的人，也可以借助各种工具去找开源项目的洞。有道德的人找到洞，会给项目直接发Issue或者Commit。没道德的人，就拿着漏洞去干坏事去