主机吧指南

全部 IT资讯下载中心好东西好工具更多

经验教程

阿里云 CDN 报 502 Bad Gateway？6 步查清是回源协议、SNI 还是证书

阿里云 CDN 报 502 多半不是 CDN 的问题，而是回源这一跳没对上。本文按从外到内六步排查：回源协议与端口、回源 SNI 与 HOST、源站证书、源站防火墙、链路，并纠正「协议跟随」和 Via 字段这两个流传很广的误读。...
- 主机吧
- 1小时前
- 15
IT资讯

GMO 遭攻击拒付赎金：首轮要价 5,000 万日元，100 万美元只是第二轮

GMO 互联网集团拒绝了赎金。但媒体给出的 100 万美元其实已是第二轮——10 月 21 日攻击者首轮曾索要 5,000 万日元，两轮金额相差约五倍。本文拆解这次攻击的四层损失链，以及社长亲口承认的那件更值得所有运维警惕的事。...
- 主机吧
- 22小时前
- 57
经验教程

使用百度云防护WAF防护PHP2Shell漏洞

最近 PHP 爆出两个重大漏洞，编号是 CVE-2026-109618 和 CVE-2026-109619，安全圈把它们合称为 PHP2Shell： CVE-2026-109618：OOM 内存耗尽路径上的异常处理缺陷 CVE-2026-109619：请求全局状态残留导致的释放后重用（UAF）两个都是 CVSS 9.2 分，未经身份验证就能远程触发，最坏情况是服务器被完全接管。国内大约七成站点跑…...
- 主机吧
- 10月26日
- 2.7k
IT资讯

PHP2Shell 停服实录：FF14、赛马娘只是轻档，两款运营 14 年的游戏直接关停了

PHP2Shell 漏洞停服实录：FF14 暂停登录、赛马娘停服发补偿只是最轻的两档结局，两款运营十余年的日本老游戏因 PHP 环境无法安全修复而直接终服、再无回归计划。四档结局如何分档、老旧环境三条路怎么选，本文结合各家公告一次说清。...
- 主机吧
- 10月23日
- 61
IT资讯

Oracle 发 9.1 分警报：Java 还在信任那批私钥可被算出的证书，我本机实测了

Oracle 发布 CVE-2026-91403 安全警报，CVSS 9.1，本质是 Java 还在信任 eMudhra 八张私钥可被算出的中间 CA。本机实测 OpenJDK 默认六条受损证书链全部信任，并逐一验证了两种缓解措施的实际效果。...
- 主机吧
- 10月23日
- 103
IT资讯

百度云防护 WAF 上线规则 4645：一条规则守住了 PHP2Shell 的哪一环

百度云防护 WAF 于 10 月 22 日上线规则 4645（Code_exec.CVE-2026-109618.A），针对 PHP2Shell 的 session 污染阶段。本文拆解它的判据落在攻击链第几环、能覆盖哪几条利用路径、哪些拦不住。...
- 主机吧
- 10月22日
- 79
经验教程

Node.js 发 10 个 CVE 补丁：Brotli 越界写入能打通 RCE，但你不主动解压也躲不过

Node.js 10 月 21 日发布安全更新，修复 10 个 CVE，4 个高危。Brotli 解码器越界写入可致 RCE，但不需要你主动解压：fetch 会按响应头自动解 br。本文在 v22.13.1 上实测三条，修复版本为 22.23.4、24.22.1、26.12.1。...
- 主机吧
- 10月22日
- 1.1k
经验教程

腾讯云发布 php2shell 风险通告：两个 9.2 分漏洞并列为高风险，但关掉上传进度并不能保平安

腾讯云 10 月 21 日发布 php2shell 风险通告，CVE-2026-109618 与 109619 列为高风险。社区流传的关闭 session.upload_progress 挡不住 109618：它走的是内存耗尽与请求关停路径。本文对照五种措施的实际效果。...
- 主机吧
- 10月21日
- 111