Java RMI 存在远程命令执行漏洞，攻击者可以利用该漏洞执行恶意命令，进而控制整个系统。

禁止在公网开放Java RMI服务的端口 下载SerialKiller临时补丁，这个jar后放置于classpath，将应用代码中的java.io.ObjectInputStream替换为SerialKiller，之后配置让其能够允许或禁用一些存在问题的类，SerialKiller有Hot-Reload,Whitelisting,Blacklisting几个特性，控制了外部输入反序列化后的可信类型