如果PHP-FPM的监听socket配置不当（如监听在0.0.0.0且无访问控制），攻击者可能直接与FPM通信，绕过Web服务器的安全规则。