Linux SSH 漏洞遭活跃攻击：企业须立即应对
安全研究人员指出，一个可导致 Linux 系统遭未授权 SSH 访问的严重缺陷已进入活跃利用阶段。近期报道将其称为高影响远程访问风险，相关问题在报道中被称为 sshole，攻击者可在 SSH 对外暴露且未及时修补的环境中获得登录路径。对依赖 Linux 服务器运行网站、API 或内部工具的组织而言，这是需要立刻处理的运维事项，而非纸面风险。
为何墨尔本与澳大利亚企业需要重视
墨尔本众多数字营销机构、SaaS 初创公司与中型企业，常把客户网站与预发环境放在 Linux VPS 或云主机上，SSH 仍是默认管理通道。若这些端口可从公网直达，或仅靠弱口令、重复密钥防护，正在被利用的 SSH 缺陷会显著提高勒索软件、数据窃取或在生产机上潜伏的风险。澳大利亚对隐私与客户信任的要求意味着，一台失陷主机很快可能演变为品牌与合规问题。
本地团队可采取的务实措施包括：盘点所有接受 SSH 的 Linux 主机；厂商补丁一经发布立即安装；关闭密码登录，改用带口令的密钥认证；将 SSH 限制在已知管理 IP 或 VPN；并检查认证日志中的异常登录。为客户托管基础设施的机构，应把此项当作本周标准变更窗口任务，而不是积压工单。
对 MultiViews 客户的运维建议
在 MultiViews Australia，我们在墨尔本各类项目中反复看到同一模式：图方便的 SSH 配置在平时无事，一旦出现可被广泛扫描或蠕虫化的缺陷就会暴露。加固远程访问、保持基础镜像更新，并将管理网络与公网 Web 层隔离，能在下一次 Linux SSH 问题出现时缩小影响面。若您的环境仍大范围暴露 22 端口，请在投机扫描完成对未修补主机的测绘前，尽快安排一次简短的访问审查。
