实际上 做好内外网隔离 安全组限制 只给 443 做好 waf 策略 前策略加上 lb 不管什么漏洞我们都是不管不问的 因为压根入侵不了

@NamelessRain 实际上可能来个脚本小子用 AI 绕过 WAF 规则，找到个 RCE ，提权横向渗透就完事了

简单啊，隔离中国以外的服务器访问，国内联网都是有身份证归因链的，走宽带的抓宽带用户，走国内服务器的找运营商抓人，要不然你猜测为什么国家强制商户或者公共 wifi 普通人连接必须要走电话登录这种东西？都是为了溯源需要

@jackOff 就算脚本小子都会用几层跳板（大陆肉鸡）吧。想象不出直连对方进行攻击。