BIND 安全漏洞:CERT-Bund 安全公告发布后,DNS 服务器运营者现在必须检查什么
CERT-Bund 在编号 WID-SEC-2026-2484 下发布了一份关于 BIND 安全漏洞的公告。如果你自己运营域名服务器,我们将用几个步骤向你展示如何检查版本、暴露面和配置。
Christopher Sakel
创始人兼所有者
Christopher Sakel 的文章
正确保护SSH访问:用密钥代替密码、更改端口、配置fail2ban
通过SSH进行密码登录是陌生人获取root权限最常见的途径。生成密钥对、关闭密码登录、更改端口并配置fail2ban——一步一步来,附带可以照抄的命令。
Proxmox VE 7：攻击者无需密码即可以 root 身份登录
双因素登录中的一个参数让密码验证完全失效：在 Proxmox VE 7 中，攻击者无需任何凭据就能以 root 身份登录。这个漏洞早在 2023 年 7 月就被无意中修复，却从未回溯移植到 VE 7，并自 8 月底以来被积极利用。Prepaid-Host 不受影响。
自建 Hytale 服务器：它究竟需要什么配置
Hypixel Studios 并未公布官方的服务器配置要求——常见教程里的数字都只是估计值。我们自己运营 Hytale 服务器，来告诉你它们究竟需要什么配置、三种搭建方式各要花多少钱，以及什么情况下哪种方式更划算。
Virtualizor 遭入侵：BGP 劫持、被植入的更新——你现在需要检查什么
一次 BGP 劫持劫持了 Virtualizor 的更新渠道。攻击者获得了有效的 Let's Encrypt 证书，并借此分发了被篡改的软件包。Prepaid-Host 不受影响——但自行运行 Virtualizor 的用户现在应立即采取行动。
Windows RDP 暴露在公网：如何正确保护访问安全
公网上开放的3389端口一定会被发现——不是会不会，而是什么时候。本文介绍如何让RDP对除你之外的所有人关闭：用VPN取代开放端口、启用网络级别身份验证（NLA）、失败多次后锁定账户，最后教你如何检查配置是否真正生效。
网页空间中的 Let's Encrypt：证书、续期与故障排查
Let's Encrypt 的技术原理是什么，为什么我们的网页空间中的证书会自动续期，以及续期失败时你该怎么办：端口 80、DNS 记录、通配符、反向代理。
为什么我们必须调整部分独立服务器的价格——完整算账
自2026年8月1日起,我们将调整部分内存较大的老款独立服务器促销套餐的价格——仅针对续费,涨幅最高为+35%。内存、NVMe和IPv4为何同时变得短缺——以及对你来说什么会变、什么不会变。
_6a4f6e96d67aa.png)
Prepaid-Host 监控：全天候守护你的服务器、域名与服务 —— 预付费、源自欧洲
Prepaid-Host 面板新功能：我们的监控从 7 个欧洲节点全天候守护你的服务器、域名与服务 —— 共识检测避免误报、Cron 任务心跳、SSL 到期提醒。由合作伙伴 Uptimeify 提供技术支持，沿用熟悉的预付费模式，无合约期限。每月 €2.99 起，30 天免费试用。
 (1)_6953d52e2a4a4.jpg)
_68db814a1488f.jpg)
_67e3d65a78270.jpg)