修了一天的 PHP+Nodejs 漏洞升级，人已累瘫，虽然都是 AI 在做，但是同时切换六七个项目还是挺费神的
坐牢
冷知识： http/https 拒绝无域名纯 ip 地址的访问，只响应带域名的请求，可以抵御黑客盲扫攻击。
多一层保护能减少 80%以上的攻击，尤其是类似这次漏洞，能多几个小时的从容感。
@yinmin 大抵也是没人会攻击，只是领导们急得吼吼叫，昨晚就关停服务了