我真诚的向被我伤害的商家、邻居道歉

道歉信

各位被我影响到的朋友、同行与邻居：

你们好。

我写这封信，是想为自己一个本不该发生的疏忽，向你们郑重道歉。这个疏忽是我造成的，责任完全在我，我不想找任何借口为自己开脱。

事情的经过很简单，也很不应该。前段时间，因为个人需要，我想了解一下线路的对端带宽情况，就在自己的服务器上临时开启了一个测速服务（iperf3）。测完之后，我本应立即把它关掉——但我没有关。 这个测速服务就这样一直开着，没有任何访问限制地留在了公网上。

我当时的想法很愚蠢：觉得"只是测个速，无所谓"。我没有意识到，一个不设防、不限额的测速服务，本身就是一个可以被任何人随意取用的资源。后来，它确实被无关的人发现并利用了，被当成了长时间、大流量的打流工具。这已经不是"我自己的机器我自己折腾"那么简单了——线路资源是共享的，我图一时方便留下的口子，代价却可能由别人来承担。

对此，我没有任何辩解的余地。这不是"不小心"，这就是我缺乏责任心、缺乏基本的安全常识。

我最想道歉的是三类人：

一、被我占用了线路资源的邻居和同行。 带宽、线路、上游资源都是大家共用的。我留下的漏洞被人利用、长时间持续占用流量，很可能挤压了你们正常业务的空间，甚至让你们的服务出现卡顿、延迟、丢包。你们在为自己认真经营的事情付出努力，却因为我的疏忽而受影响，这非常不公平。对不起。

二、被这次异常流量牵连到的相关方。 无论是被我占用资源的一方，还是因为这台机器上的异常流量而受到打扰、产生困扰的各方，我都真诚地说一句：对不起，给你们添麻烦了。

三、所有因为这个疏忽而花了时间去排查、去担心的人。 你们的担心和投入，本来完全不必发生。

我知道，一句"对不起"不能弥补已经发生的影响，我也不打算用道歉来换取原谅就当作事情过去了。我能做、也已经在做的，是下面这些事：

第一，立即关闭并彻底移除。 已经停止并禁用了那个测速服务，不再监听任何公网端口，并确认它不会随系统重启再次自动运行。

第二，不再让任何服务"裸奔"。 凡是需要对外开放的服务，一律加上访问白名单、认证或限流，绝不再出现"无限制、无认证、对全网开放"的情况。用完之后立即关闭，不再抱有"暂时先这样"的侥幸心理。

第三，补上基础防护。 加上防火墙规则，只放行确实必要的端口；对服务器的登录方式也一并加固。

第四，把这次教训记牢。 我承认，问题不在于我不懂技术，而在于我缺少"对共享资源负责"的意识。一台连在公网上的机器，从来不只是"我自己的事"。这一点我以前想得太轻了，现在不会再轻。

最后，如果这次疏忽确实给某一方造成了可以量化的实际损失，我愿意承担责任、配合沟通，请直接联系我，我不会回避。

再次向所有被我影响到的人道歉。给你们添麻烦了，真的对不起。