手上有对公网开端口的 Linux 服务器，今天先去看一眼。 一个 Linux 内核 TCP 漏洞这两天在 X 上刷屏：服务器没打补丁、对外开着任意一个 TC… · @serendipitycc6 · TwKit

@serendipitycc6

手上有对公网开端口的 Linux 服务器，今天先去看一眼。 一个 Linux 内核 TCP 漏洞这两天在 X 上刷屏：服务器没打补丁、对外开着任意一个 TCP 端口、又启用了 MPTCP，就可能被远程完全接管。很多 Go 写的服务默认会开 MPTCP。 现在能做的三件事： 1. 内核升级到发行版的修复版本 2. 补丁没到，先临时关掉 MPTCP：sysctl net.mptcp.enabled=0 3. 长期：公网端口全关，SSH 走 Tailscale 这类内网，网站流量走 Cloudflare Tunnel 这类隧道 暴露的端口越少，你要赌的就越少。

曝光 8 · 评论 0 · 点赞 0 · 书签 0