@626 @y_bu_y 其实是单位另一个部门的同事，把他的一个工作内容用*workbuddy*生成了前后端网页，而且稀里糊涂部署到了workbuddy的服务器上，公网有网址就能访问… 但是他就是完全不懂这方面..就 没有安全措施，感觉他也不知道什么安全措施 现在看他的系统唯一的防御是work buddy的二级域名比较复杂 我提醒过一次也没有重视