1.脆弱的网络边界 2.错误的服务配置 3.危险的运维工具 4.我们可以做什么