同事发来消息，说是我的电脑经过安全扫描，判断有风险。提了以下几条改进意见：
-
SMB 共享，风险高，希望限制访问，并强制执行消息签名。
改进：其实现在我很少使用 SMB 共享了，直接关闭了事。
PS: 其实在用 SMB 共享，所以重新开启 smbd 并禁止匿名访问。 -
开启了 IP 转发，风险中，建议关闭。
IP 转发功能对我的工作是非常必要的，不能关闭
之前的文章, 2021/05/09, VPN 与 NAT 有讲过这个问题。
改进：调整 iptables 规则，only ACCEPT 指定链路 FORWARD - 3Proxy HTTP 代理（端口 10809）只做透明请求远程溢出，风险高，建议升级 3Proxy 版本。
我没有安装什么 3Proxy, 这个端口是其他 HTTP 代理服务的端口（不排除底层使用了 3Proxy）
改进：我直接将其改成监听 127.0.0.1 了事
