HTTP/2炸弹漏洞深度解析与防御指南
一、背景概述 2026年6月，网络安全领域披露了一种高危漏洞——HTTP/2炸弹（CVE-2026-49975）。通过串联两种已知的HTTP/2攻击技术，攻击者仅需一台普通家用电脑，就能在数十秒内彻底瘫痪主流Web服务器。 该漏洞由加州安全公司Calif的研究人员发现，他们利用OpenAI的Codex智能体分析公开代码
阅读全文文章列表
标签：安全
Axios 供应链投毒事件深度复盘
2026年3月31日，全球最流行的 JavaScript HTTP 客户端库 Axios 遭遇了一起高度复杂的供应链攻击。攻击者并未直接修改 Axios 的源代码，而是巧妙地通过 npm 生态系统机制植入后门。本文将完整复盘该事件的时间线、攻击技术、影响范围及应急处置措施。 📅 事件关键时间线 攻击者计划缜密，整个攻
阅读全文Fail2ban：暴力破解的自动防御系统
概述 Fail2ban 是一款开源的入侵防御软件，通过扫描服务日志文件，发现多次认证失败的 IP 地址，然后自动将其加入防火墙黑名单，在一段时间内阻止其继续访问。 简单来说：有人疯狂尝试 SSH 密码？Fail2ban 检测到后自动封了他的 IP。 攻击者 IP ──▶ 尝试 SSH 登录（失败 ×3）──▶ Fail
阅读全文nftables：下一代 Linux 防火墙完全指南
概述 nftables 是 Linux 内核 netfilter 框架的新一代包过滤引擎，旨在取代经典的 iptables。它于 2014 年合并入 Linux 内核 3.13，经过十多年的发展，已成为所有主流 Linux 发行版的默认防火墙后端。 nftables 引入了一个全新的用户空间工具 nft，拥有更清晰的语
阅读全文UFW 防火墙：简单到极致的 Linux 防火墙
概述 UFW（Uncomplicated Firewall） 是 Ubuntu 下默认的防火墙前端工具，设计理念如其名 —— "不复杂的防火墙"。它封装了底层 iptables/nftables 的复杂性，让你用自然语言般的命令就能配置防火墙规则。 ufw 不是一个新的防火墙框架，它只是一个 frontend（前端），
阅读全文iptables 防火墙：从入门到进阶
概述 iptables 是 Linux 内核 netfilter 框架的用户空间工具，自 2001 年起成为 Linux 防火墙的事实标准。它通过规则表（table）和规则链（chain）的结构，对进出系统的网络数据包进行过滤、修改和转发控制。 虽然 nftables 已被各大发行版列为默认，但 iptables 依然
阅读全文Linux 防火墙：iptables vs ufw vs nftables 对比与选型
概述 在 Linux 系统中，防火墙是网络安全的第一道防线。iptables、ufw、nftables 是三个最常被提及的防火墙工具，但它们处于不同的抽象层级，服务于不同的使用场景。 简单来说： iptables — 内核防火墙的"老牌"命令行接口，基于 netfilter 框架，统治了 Linux 防火墙生态近 20
阅读全文CIFSwitch — Linux CIFS 内核子系统中本地提权漏洞
CIFS SPNEGO upcall 路径中缺少 key 描述验证，允许本地用户一条命令获取 root 权限。 PoC 已公开，CVE 待分配。 漏洞概述 项目 内容 漏洞名称 CIFSwitch CVE 编号 ⏳ 待分配（截至 2026-05-30 仍在申请中） 漏洞类型 内核 key 描述验证缺失 → 提权 CVS
阅读全文