PHP修复两项严重漏洞，运行网站的服务器应尽快升级
PHP项目10月21日发布安全更新，修复CVE-2026-109618与CVE-2026-109619。运营PHP网站的服务器应核对所用分支与修复包。
共 22 篇文章
标签：服务器安全
SSH并发连接突然被断开，MaxStartups如何定位？
SSH高并发连接在认证前被断开时，检查MaxStartups、PerSourceMaxStartups与服务端日志，谨慎调整并避免削弱防护。
萤光云 - 超高性价比服务器月付仅41元，年付买10送2，支持5天无理由退款！免费更换IP！全球40+节点，50M-100M超高带宽，注册认证即送2张50元代金券！
萤光云在全球拥有40多个数据中心，热门节点像美国、德国、香港等支持CN2回国优化，适合运营tiktok以及直播业务，标准配置仅需41元每个月，并且长期支持买10送2的优惠活动，平均每个月仅需41元，提供50M-100M超高带宽，支持免费更换IP，50G内存容量 ，有站长需要域名备案还提供备案服务。
SSH登录只剩Permission denied (publickey)，密钥到底错在哪里？
SSH登录最终只显示Permission denied (publickey)，说明服务器没有接受客户端提供的任何公钥。本文从用户名、密钥选择、authorized_keys权限和sshd配置逐层定位。
SSH提示kex_exchange_identification，连接被关闭的定位教程
SSH连接在认证前提示kex_exchange_identification或Connection closed by remote host，通常表示TCP建立后服务端提前关闭连接。本文介绍区分sshd限流、安全封禁和网络转发问题。
SSH提示no matching host key type found，旧服务器兼容配置教程
新版OpenSSH连接旧服务器提示no matching host key type found，表示双方没有共同启用的主机密钥算法。本文介绍识别对端报价、按主机临时兼容并安全升级服务端。
MiniUPnPd漏洞影响6个Ubuntu LTS版本
Ubuntu为MiniUPnPd发布CVE-2026-5720安全更新。恶意网络请求可能触发拒绝服务或泄露信息，影响Ubuntu 26.04至16.04共6个LTS版本。
Ubuntu修复10个OpenSSL漏洞，更新后需要重启服务器
Ubuntu为26.04、24.04和22.04 LTS发布OpenSSL更新，修复拒绝服务、堆缓冲区溢出和AEAD伪造等风险，安装后需要重启。
Ubuntu 24.04更新curl修复客户端证书误用风险
Ubuntu 24.04发布curl安全更新，修复连接池复用时可能错误沿用客户端证书的问题，使用mTLS和多个证书身份的服务器应尽快检查。
Ubuntu修复libpng 7项漏洞：恶意图片可导致崩溃或代码执行
Ubuntu发布libpng安全更新，修复7项漏洞；特制图片可能造成拒绝服务、信息泄露或代码执行，图片上传服务应尽快更新。
NVIDIA修复Dynamo 15个漏洞：最高CVSS 9.8，AI推理服务器需升级
NVIDIA于8月4日发布Dynamo安全更新，修复15个漏洞，最高CVSS评分9.8，涉及越界写入、SSRF、信息泄露与拒绝服务。
