MikroTrick：MikroTik RouterOS 未认证接管链在野利用，12 万台 SSH 暴露设备待排查
Bishop Fox 复现了 MikroTik RouterOS 的 MikroTrick 接管链：CVE-2026-67279 借 SSH 重协商绕过认证状态，CVE-2026-86060 用「-2」用户名注入身份实现提权，未认证即可取得管理员权限，修复版 6.49.21/7.23.4/7.24.2。
SSH 安全
Fail2ban 防 SSH 爆破实战：jail 配置详解
Fail2ban 防 SSH 爆破配置全流程：systemd 日志后端选择、jail.local 中 maxretry/findtime/bantime 阈值调优、mode=aggressive 规则集、ipset 高性能封禁动作、ignoreip 白名单防自锁、封禁解封验证命令，以及与 sshd 禁用密码登录的配合要点和四类排查。
SSH 端口敲门实战：knockd 隐藏服务配置
SSH 端口敲门用 knockd 配合 iptables 实现默认拒绝、按序放行：配置 7000/8000/9000 敲门序列、seq_timeout 时间窗与 cmd_timeout 自动收权，含 firewalld/nftables 迁移写法、敲门后连不上的四类排查与序列被嗅探的风险应对。
SSH 证书认证实战：用 SSH CA 替代长期密钥
用 SSH 证书认证替代逐台分发公钥：自建 User CA 与 Host CA，签发 8 小时短期登录证书，配置 TrustedUserCAKeys、AuthorizedPrincipalsFile 与 KRL 吊销，含有效期、时间偏差与主体名不匹配排查，命令可直接复制。
Hydra 弱口令暴力破解实战：SSH 爆破与防御配置指南
Hydra 弱口令暴力破解工具实战教程，覆盖 SSH、RDP、Web 表单爆破命令、字典生成与 fail2ban 联动防御，帮助管理员在授权范围内评估并加固服务器口令安全。
双因素认证 2FA 实战：TOTP 动态口令与 SSH 登录防护配置
SSH 密码暴力破解防不胜防，双因素认证 2FA 是最有效的加固手段。本文详解 TOTP 动态口令原理，给出 Google Authenticator + PAM 为 SSH 登录启用两步验证的完整配置与恢复预案。
SSH 安全加固实战：密钥认证与登录防护配置
SSH 服务器安全加固完整实战指南：Ed25519 密钥认证替代密码登录、关闭 root 直登、端口迁移与 fail2ban 联动防护，附 sshd_config 配置验证与常见问题排查。
Fail2ban 防SSH暴力破解实战配置：服务器安全第一道防线
Fail2ban 实战教程：从安装配置到动态封禁 SSH 暴力破解 IP，含 iptables 规则验证和手动解封方法，5 步实现服务器自动防御。