堡垒机自己门没锁：JumpServer 普通账号一个参数，拿走管理员 Access Key
周一打开安全公告页，JumpServer 那条更新看着平平无奇，细读一遍才冒冷汗——堡垒机，管住全公司 root 钥匙的那个东西，自己先漏了风。漏洞本身一句话就能说明白：SQL 查询过滤...
标签 · 七亿批量远程管理工具
这个标签下共有 89 篇文章。
磁盘 97%，一口咬定是日志——日志总共 8.3M
那天晚上我对着 du 的输出愣了一会儿。客户在群里甩来一句「磁盘爆了，帮我查查是不是被日志占用了」，后面跟上那句每次都会出现的「注意有数据，别给我删了」。我把日志目录 /www/wwwl...
零安装做 Windows 群控：一套键鼠广播到几十台被控
一套键鼠，一次操作，同时打进几十台 Windows——被控端别说什么 agent 了，连个额外软件都不用装，靠的全是系统自带的 RDP。这功能最近做进了七亿批量远程管理工具里：九宫格那栏...
「磁盘挂载掉了，数据别删」——查下来是一行 fstab 写错了盘名
那阵子我刚开始把客户机子接进我们自己的七亿批量远程管理工具，一台宝塔面板的论坛服务器也在列表里。那天晚上九点四十，客户先甩来一句「注意有数据别把我数据删了」，后面才跟一句「磁盘挂载掉了你...
跟 AI 助手说过「这样不安全」，它下一次照犯
「放通 3306 不安全。以后别自己放开。」用户丢下这句，助手这次很听话，把规则撤了。过了两天同样的场景又来一遍，它又痛痛快快把 3306 放了出去——像上回那句话白说了。这是那阵子给七...
低权限就能打穿集群：这周的 K8s 补丁，我列了张自查清单
这周的运维群里，安全补丁又刷了一天屏。我挑三个"普通权限就能利用"的洞说说，都能落到具体的 CVE 号和版本范围上，顺手也整理成一张集群自查清单。第一个，Rancher，CVE-2026...
AI 助手回完话，对话框一片黑，滚一下才回来
「AI 回完话，左边那个框一片黑，一个字都看不见。拿鼠标滚一下，字又冒出来了。」老大把这条甩过来的时候，我第一反应是控件没重绘，或者是显卡/驱动那类玄学。截图里对话框确实整片黑，可右边 ...
它把密码记进了长期记忆，还每轮都往外发一遍
结论先摆这儿：有天我发现，助手把一台机器的 SSH 密码，明明白白写进了它的「长期记忆」，而那份记忆，每轮对话都会被塞进提示词、发到模型那边去。这事发生在给七亿批量远程管理工具里的 SS...
一个 DNS 缺陷，瘫了半个互联网 15 小时
2025 这一年，云上最大的新闻不是谁又发了新数据库，而是那几次大当机——根因一个比一个不起眼，后果一个比一个吓人。先说 AWS。2025 年 10 月 19 日到 20 日，US-EA...
七亿批量远程管理工具里，「防回滚」的规矩把「备份」也拦死了
回头看给七亿批量远程管理工具加 SSH 运维 AI 助手那阵子，最难缠的一类 bug 不是把程序搞崩，是它卡在那儿，你还以为它在忙。那阵子助手刚挂进工具：选一台 Linux 机器，模型通...