宝塔弱密码被扫，换SafeLine清净了

最近在帮朋友排查一个网站被挂马的问题，他用的宝塔面板，日志里一堆奇怪的请求。后来我查了下，发现是后台弱密码被扫了。给他装了SafeLine社区版，就是那个长亭出的免费WAF，装完确实清净不少。之前我都是手动改Nginx配置加规则，麻烦得要死，现在直接在SafeLine后台点点点就能拦。不过这玩意对服务器配置有点要求，低配小鸡跑起来有点吃力，我朋友那台1核2G的跑着明显卡。建议至少2核4G再折腾这个。