https://www.nginx.com/blog/addressing-security-weaknesses-nginx-ldap-reference-implementation/
这是官方的说明

这个问题很典型，也很有借鉴意义，常见于渗透小白，属于方法会了，但是逻辑搞错了。

《中华人民共和国网络安全法》
http://www.cac.gov.cn/2016-11/07/c_1119867116.htm
第二十二条　网络产品、服务应当符合相关国家标准的强制性要求。网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

第六十条　违反本法第二十二条第一款、第二款和第四十八条第一款规定，有下列行为之一的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处五万元以上五十万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款：
　　（一）设置恶意程序的；
　　（二）对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施，或者未按照规定及时告知用户并向有关主管部门报告的；
　　（三）擅自终止为其产品、服务提供安全维护的。

@magic3584 第一条感觉只能靠大内存了 我的 70 迈 2K 分辨率 10 分钟就 1G 多了

我看的 zealer 的行车记录仪评测，买的 70 迈，2、3 条满足

去 gofun 租那种电动的小车，开起来方便点，速度也开不太快
既然想练车，就别怕人多车多了

@Erbied 烟草对国家财政有着巨大的贡献，2018 年国家财政支出 22 万亿，烟草贡献了 1 万亿，其中医疗卫生与计划生育总支出才 1 万 5700 亿。烟草带来的疾病风险跟它的贡献比不值一提。

方法本身是没有问题的，但是容易被误用，导致产生安全问题。
基于这个情况很多市面上的 waf 产品都是禁用 put delete 等方法的，这变相的导致用的人更少了。

看下服务器对外开了哪些服务
通常都是利用一些常见的服务漏洞上传个 webshell 通过自动化脚本下载挖矿大礼包来挖矿

http://www.freebuf.com/articles/neopoints/165125.html 了解下