标签: security

包含该标签的所有文章 "security".

• 

  一次 DSH「Host 头信任」漏洞的排查与全链路加固实录

  2026-08-26

  面对 QVD-2026-57410（伪造 Host 头绕过本地限制 → 未授权 RCE）漏洞通报，我对自己服务器做了完整的暴露面排查、攻击链验证与纵深加固，全程零业务中断。记录排查思路、踩过的坑和可复用的加固脚本。

  • # security
  • # devops
  • # linux
  • # postgres