YApi 是高效、易用、功能强大的 api 管理平台，旨在为开发、产品、测试人员提供更优雅的接口管理服务。因为大量的用户使用 YAPI的默认配置并允许从外部网络访问 YAPI服务，导致攻击者通过注册用户后，即可通过 Mock功能远程执行任意代码

1、关闭 YAPI 用户注册功能2、 禁止 YAPI 所在服务器从外部网络访问3、排查 YAPI 服务器是否存在恶意访问记录