标签：服务器安全

SSH登录最终只显示Permission denied (publickey)，说明服务器没有接受客户端提供的任何公钥。本文从用户名、密钥选择、authorized_keys权限和sshd配置逐层定位。

SSH连接在认证前提示kex_exchange_identification或Connection closed by remote host，通常表示TCP建立后服务端提前关闭连接。本文介绍区分sshd限流、安全封禁和网络转发问题。

新版OpenSSH连接旧服务器提示no matching host key type found，表示双方没有共同启用的主机密钥算法。本文介绍识别对端报价、按主机临时兼容并安全升级服务端。

Ubuntu为MiniUPnPd发布CVE-2026-5720安全更新。恶意网络请求可能触发拒绝服务或泄露信息，影响Ubuntu 26.04至16.04共6个LTS版本。

Ubuntu为26.04、24.04和22.04 LTS发布OpenSSL更新，修复拒绝服务、堆缓冲区溢出和AEAD伪造等风险，安装后需要重启。

Ubuntu 24.04发布curl安全更新，修复连接池复用时可能错误沿用客户端证书的问题，使用mTLS和多个证书身份的服务器应尽快检查。

Ubuntu发布libpng安全更新，修复7项漏洞；特制图片可能造成拒绝服务、信息泄露或代码执行，图片上传服务应尽快更新。

NVIDIA于8月4日发布Dynamo安全更新，修复15个漏洞，最高CVSS评分9.8，涉及越界写入、SSRF、信息泄露与拒绝服务。

SSH提示REMOTE HOST IDENTIFICATION HAS CHANGED时，直接删除记录可能掩盖安全风险。本文讲清主机指纹核验与known_hosts安全更新方法。

不少人都会遇到一个情况：服务器明明刚买不久，结果后台日志里开始疯狂出现登录尝试，甚至直接被人登录成功。 我自己第一次遇到的时候也挺懵的，后来排查下来才发现，被爆破往往不是运气不好，而是配置上有明显漏洞。 这篇就把我踩过的坑和常见原因整理一下...