跳到正文
热点事件持续更新

作者发布CVE-2026-98432临时iptables防护指导

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

作者 yidinghe 针对 CVE-2026-98432 发布了一份内核修复前的临时防护文档:在无法更新内核并重启的服务器上,通过丢弃入向带 IP options 的 TCP SYN 来防护公网流量。 文档包含实施前检测、iptables 与 nftables 两种规则写法、从观察态到阻断态的两阶段切换、命中验证、持久化、回退与限制,并说明禁用 MPTCP 不能替代该规则。作者还建议用 AI 核查该文档是否存在恶意内容。

AI 根据报道生成 · 3 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

11月3日
  1. V2EX
    CVE-2026-98432 内核修复前的 iptables 临时防护指导

    作者发布 CVE-2026-98432 在内核修复前的临时防护方案,通过丢弃入向带 IP options 的 TCP SYN 来防护公网流量。文档包含实施前检测、iptables 与 nftables 两种规则写法、观察态到阻断态的两阶段切换、命中验证、持久化、回退与限制,并说明禁用 MPTCP 不能替代该规则。作者还建议用 AI 核查该文档是否存在恶意内容。

本事件热度走势

可比范围当前
9
可比范围峰值
1011月3日 12:00
近 24 小时变化
–

趋势仅比较持续完整观测到的相同主体,范围可能小于当前热度统计。移动指针或点击图表查看每小时热度;键盘可用左右方向键切换。