检查当前环境是否使用代理，是的话要求去掉代理，上 https，可以拦住很多人了

出问题的时候先在本机 telnet redis 看是不是真的连不通

外置程序读取，不过这种读第三方浏览器 dom 的 风险相当高。。早期的灰产就是通过拦截第三方浏览器，修改页面内容。。

= =我最服的是那种上完厕所不洗手、用手拿着东西吃完东西不擦手，过来碰你 摸你鼠标手机的。。

网上搜 java 技术栈思维导图，保证你看不完。。

中间做个代理层，不是设置 是把本身 A 想连接 B 的端口 替换为 proxy，proxy 处理完再转发给 B

filebeat + elk?

requestbody

看下应用代码连的数据库。。还有 重要数据每天冷备，业务使用上搞主备，把风险降到最低。。

====================
以上是原来想说的。。敲了一半想删，算了还是发出来，可能成本上不允许这么搞

楼主自己搜下呢？

jenkins 或者自己写脚本 ssh 到远端机器部署，也可以上 docker，k8s 个人小型没必要上，维护工作量比较大。

= =我觉得 10 以上的版本自己小项目玩玩还可以，大部分生产还是 8 为主，避免后面找人接坑一头雾水。。

只能服务端要求，不单单是 IP 也可以加上其他一些硬件信息然后 hash，服务端验证这个 hash 值，客户端你做再多限制都可以逆向出来，修改从而绕过限制。

"员工信息字段有几十个
如果要一个一个的比较，要写好多判断语句"

mysql 跟 mongodb 分别取回来的实体类 自己写一个反射遍历所有成员进行比对，很容易得到差异点吧，可以写成通用的，并不需要一个一个写。

用数据库连接池你也怕客户端建立太多连接把数据库的可用连接占光了，这还是可控的，要是 http 服务下，用连接池可能很快也能把服务打爆。。盲猜一下 两者的资源占用 性能要求不一样。如果真需要长连接 为什么不用 websocket 呢

换一个同事，简单有效

扎心了。

其实写的很多代码都是设计模式的变种或者组合