7 分钟加密 3.6PB，运维 7 小时还在重启：这次勒索，输在了“没看见”
先说一个数字：7 分钟，3.6 PB。这是攻击者自己在留言里写的——他们声称 10 月 7 日凌晨那波操作，7 分钟加密了 225 个数据库、合计 3.6 PB，锁了 1.6 万块虚拟机...
标签 · 七亿批量远程管理工具
这个标签下共有 89 篇文章。
申请 SSL 报 curl: undefined symbol —— 后来才明白是两个 libcurl 在抢位置
有台宝塔机，申请 SSL 证书的时候，报了这么一句：curl: undefined symbol: curl_global_trace第一反应是 curl 坏了。可 curl -V 一看...
NetScaler 两个零日正在被利用：CISA 说先取证再打补丁，顺序别反
9 月 27 日，CISA 把 Citrix NetScaler ADC / Gateway 的两个 Critical 零日列进了 KEV 目录：CVE-2026-88771 和 CVE...
AWS us-east-1 挂了 28 小时：这回不是 DNS，是空调
今年 5 月初，AWS us-east-1 的 use1-az4 机房大厅里，多台制冷单元先后失效，温度爬过安全阈值，服务器自动断电保护硬件。硬件是保住了，可必须等温度降回阈值以下才敢重...
同样一批文件，一个压出 888M，一个压出 660M
「同样一批文件，昨天压出来 888M，今天 660M。你们这软件是不是有 bug？」前阵子收到这条反馈，用户还补了一句：不是同一个文件夹吧？我确认过，就是同一批。先把结论放这儿：不是 b...
蹭你热点的人，正拿你的手机号免密登录，而你收不到任何提醒
10 月 14 日，V2EX 信息安全节点出了个热帖。楼主拿上海交通卡 App 走联通"一键登录"，登进去一看账号没实名，再一看号码——根本不是自己的手机号，是那张开热点共享流量的副卡的...
升级包点下去，桌面没了，只剩一个鼠标
「装完更新，桌面没了。」用户原话就这一句，后面跟了张截图：全黑，中间一个白色鼠标箭头。不是花屏，任务管理器还能按出来，explorer.exe 那一栏是空的。这是七亿压缩 0.34 那阵...
一个用了五年的扩容脚本，拆开看它到底在防什么
先说结论：云主机数据盘扩容，控制台点完那一下，系统里其实一点没变。真正把它补上的，是另一段活。数据盘快满 → 云控制台点扩容 → 进系统 df -h 一看，还是老大小。这一脸懵，就是下面...
图省事装的 Nginx 面板，一晚上爆了七个洞：未认证 DoS 加 9.4 分 RCE
10 月 9 日晚上，GitHub 的 advisory 库一口气给 nginx-ui（0xJacky/nginx-ui）挂了一排新条目。就是那个不少人图省事装来管 Nginx 的 We...
同一条防火墙规则，netsh 和 PowerShell 读出来的名字居然不一样
去重那一行又跳出来了：规则缺失，已补。同一台机器，同一条规则，那天下午被它补了第四遍。那阵子在给七亿批量远程管理工具做防火墙规则的增删和去重。逻辑不复杂：开规则前先看这条在不在，在就跳过...