OpenSSH 10.6 修复十个漏洞:在 Debian 更新之前,Root 服务器运维者该怎么做
OpenSSH 10.6 修复了十一个安全缺陷,而 Debian 12 和 13 还没有对应的软件包。我们检查了在默认设置下哪些漏洞会生效,以及你在更新之前如何缓解它们。
Christopher Sakel
创始人兼所有者
Christopher Sakel 的文章
OpenSSL 安全漏洞 CVE-2026-84782:Rootserver 与虚拟主机运营者现在应当更新什么
2026 年 9 月 29 日,OpenSSL 项目修复了一个严重的 DTLS 漏洞(CVE-2026-84782,CVSS 8.8)。本文说明哪些版本受影响、你应当更新到哪个版本,以及如何确认更新真正生效。
Froxlor 安全漏洞:托管面板运营者现在应该检查什么
CERT-Bund 就 Froxlor 中的安全漏洞发出了警告。如果你在自己的独立服务器上运行这个托管面板,应该检查版本、可访问性以及系统中的痕迹。下面说明你该按什么顺序操作。
Webmin 安全漏洞：为什么使用管理面板的独立服务器用户现在应该采取行动
CERT-Bund 发布了一份关于 Webmin 的安全公告（Advisory）。如果你的独立服务器上运行着拥有 root 权限的管理面板，现在值得花五分钟做个检查：版本、可达性、访问限制。
告别 slmgr.vbs:Windows 许可证激活未来将通过 OSLicense 进行
微软正在淘汰 VBScript——中期来看,这也意味着 slmgr.vbs 的终结,后者是 Windows 命令行激活的标准工具。替代者名为 OSLicense:一个包含十一个 Cmdlet 的 PowerShell 模块,据称将出现在 Windows 11 25H2 中,而 Windows Server 要等到下一个主要版本才会跟进。对于那些一直用脚本处理激活的管理员来说,这意味着什么。
通过 NetworkManager 的权限提升:使用 RHEL/CentOS 衍生发行版的 Root 服务器运营者现在应检查什么
CERT-Bund 在编号 WID-SEC-2026-2977 下报告了 RHEL/CentOS 衍生发行版上通过 NetworkManager 实现的权限提升漏洞。这对使用 AlmaLinux、Rocky Linux 等系统的 Root 服务器意味着什么,如何逐步检查版本并安装更新——包括远程重启时需要注意的事项。
为自己的IP设置反向DNS:为什么没有PTR记录邮件会被当作垃圾邮件
缺失或错误的PTR记录是自建邮件服务器邮件被打入垃圾箱甚至被直接拒收的最常见原因之一。本文教你如何查看自己IP对应的PTR记录,以及如何纠正它。
BIND 安全漏洞:CERT-Bund 安全公告发布后,DNS 服务器运营者现在必须检查什么
CERT-Bund 在编号 WID-SEC-2026-2484 下发布了一份关于 BIND 安全漏洞的公告。如果你自己运营域名服务器,我们将用几个步骤向你展示如何检查版本、暴露面和配置。
正确保护SSH访问:用密钥代替密码、更改端口、配置fail2ban
通过SSH进行密码登录是陌生人获取root权限最常见的途径。生成密钥对、关闭密码登录、更改端口并配置fail2ban——一步一步来,附带可以照抄的命令。
Proxmox VE 7：攻击者无需密码即可以 root 身份登录
双因素登录中的一个参数让密码验证完全失效：在 Proxmox VE 7 中，攻击者无需任何凭据就能以 root 身份登录。这个漏洞早在 2023 年 7 月就被无意中修复，却从未回溯移植到 VE 7，并自 8 月底以来被积极利用。Prepaid-Host 不受影响。
自建 Hytale 服务器：它究竟需要什么配置
Hypixel Studios 并未公布官方的服务器配置要求——常见教程里的数字都只是估计值。我们自己运营 Hytale 服务器，来告诉你它们究竟需要什么配置、三种搭建方式各要花多少钱，以及什么情况下哪种方式更划算。
Virtualizor 遭入侵：BGP 劫持、被植入的更新——你现在需要检查什么
一次 BGP 劫持劫持了 Virtualizor 的更新渠道。攻击者获得了有效的 Let's Encrypt 证书，并借此分发了被篡改的软件包。Prepaid-Host 不受影响——但自行运行 Virtualizor 的用户现在应立即采取行动。