Sean Wei
says to
YSITD
通常是建議全部鎖，只開需要的 port