https://github.com/chloerei/campo/wiki/Security
elasticsearch 默认安装可以远程访问并执行脚本，这是个很大的安全漏洞。
发现问题后我已经更新了 campo 的安装脚本，并且邮件通知了我知道的部署了 campo 的网站修复方案。但是之前没有建立适当的通知机制，可能还有人没看到的，在此再提醒一下。
我照这个这个设了 ufw 后，ssh 远程登录不进去了，原来是我之前我改动 ssh 的默认端口了，这下怎么办呀？主要原因还是在于这之前对 ufw 工具不熟悉，搞得我的 shadowsocks 也用不了了。有人知道用什么有效的办法解决一下呢？
