cPanel 催促服务器管理员修补 CSF：CVE-2026-65638 命令注入 CVSS 9.2
cPanel 披露 ConfigServer Security & Firewall 命令注入漏洞 CVE-2026-65638，CVSS 4.0 评分 9.2，影响 CSF 14.00 至 16.29。启用 MESSENGER 服务并配置 reCAPTCHA 密钥时，未认证攻击者可远程执行命令。
Linux
Fail2ban 防 SSH 爆破实战：jail 配置详解
Fail2ban 防 SSH 爆破配置全流程：systemd 日志后端选择、jail.local 中 maxretry/findtime/bantime 阈值调优、mode=aggressive 规则集、ipset 高性能封禁动作、ignoreip 白名单防自锁、封禁解封验证命令，以及与 sshd 禁用密码登录的配合要点和四类排查。
Plesk 两个漏洞组合可致服务器 root 提权：CVE-2026-68487/68488 共享主机最危险
Plesk for Linux 备份额管理器被披露两个漏洞：CVE-2026-68487 路径遍历可写入任意 root 文件，CVE-2026-68488 符号链接竞态可本地提权，任意客户账户即可利用。
AIDE 文件完整性监控实战：检测服务器文件篡改
文件被植入后门后日志往往无异常，AIDE 用哈希基线比对发现篡改。本文详解 AIDE 文件完整性监控：监控范围分级配置、初始基线生成与不可变保护、aide –check 差异解读、定时扫描邮件告警，含误报处理与 Tripwire、Wazuh 选型对比。
SSH 证书认证实战：用 SSH CA 替代长期密钥
用 SSH 证书认证替代逐台分发公钥：自建 User CA 与 Host CA，签发 8 小时短期登录证书，配置 TrustedUserCAKeys、AuthorizedPrincipalsFile 与 KRL 吊销，含有效期、时间偏差与主体名不匹配排查，命令可直接复制。
systemd 服务沙箱加固实战：进程权限最小化配置
服务被攻破后限制横向移动，是纵深防御的关键一环。本文详解 systemd 服务沙箱加固：ProtectSystem 只读文件系统、PrivateTmp 私有 /tmp、NoNewPrivileges 禁提权、CapabilityBoundingSet 收窄能力，配合 systemd-analyze security 量化评分，含路径漏配与 CentOS 7 指令兼容排查。
/tmp 目录加固实战：noexec 挂载防 WebShell
攻击者利用 Web 漏洞写入的恶意文件大多落在 /tmp 或 /dev/shm，一旦可执行即可反弹 Shell 横向渗透。本文详解 /tmp 目录加固方案：noexec、nodev、nosuid 挂载选项配置、systemd tmp.mount 内存盘方案、/dev/shm 同步加固，含 MySQL 与 PHP 依赖排查、误伤处理与 fstab 自救方法。
Linux 定时任务安全排查实战：持久化后门检测与加固
定时任务是最常被攻击者利用的持久化驻留点。本文详解 Linux 定时任务安全排查完整流程：用户级与系统级任务汇总、systemd timers 检查、下载执行链等可疑特征识别、cron.allow 白名单、chattr 锁定与 auditd 审计监控，命令可直接复制，含后门反复复活处置与白名单误伤排查。
rsync 数据备份安全实战：加密备份与恢复演练配置
勒索软件攻击中攻击者会优先加密或删除备份。本文详解 rsync 备份安全完整方案：ssh 传输加密、gpg 静态加密、authorized_keys 单命令授权、–link-dest 多版本快照保留 14 天，含月度恢复演练完整步骤与误删回滚方法，适用于网站与数据库异地备份。
Linux ulimit 资源限制实战：防资源耗尽攻击配置
Fork 炸弹、连接数耗尽型 DoS 能让失控进程拖垮整台服务器。本文详解 ulimit 资源限制完整配置：limits.conf 全局基线、systemd 服务级 LimitNOFILE、Nginx worker_rlimit_nofile 联动，含生效验证命令与限制不生效的三大排查点，适用于高并发服务与多用户服务器防护。
Linux 文件权限加固实战：chmod、umask 与 SUID 风险排查
全局可写文件与多余 SUID 程序是本地提权的常见入口。本文详解 Linux 文件权限加固完整流程：umask 默认权限收紧、全局可写文件清理、SUID/SGID 程序排查与移除、关键认证文件 chattr 锁定、Web 目录最小授权，全部命令可直接复制，并含逐项验证方法与常见误操作排查。
Linux 密码策略加固实战：PAM 复杂度与登录锁定配置
弱口令是服务器入侵第一入口。本文详解 Linux 密码策略加固完整流程：PAM pwquality 强制密码复杂度、login.defs 与 pwhistory 控制有效期与历史密码、faillock 登录失败自动锁定，全部配置可直接复制，并含逐项验证命令与误锁排查方法。