最近不少开发者建议，保护 VPS 最好的办法之一，就是关闭公网 SSH 入口，改用 Tailscale 远程访问。 结果 10 月 25 日，安全研究员 Erica Windisch 公布了一份名为 Tailworm 的报告，在 Tailscale 及其开源替代方案 headscale 中存在 11 项安全问题。最严重的一种情况，恰恰出在 Tailscale 自带的 SSH 功能上。 攻击者不需要破解 VPN。只要控制一台已获准通过 Tailscale SSH 访问目标服务器的设备，且 SSH 转发权限开放，就可能进...

🌐 链接: https://x.com/divid_lu49394/status/2114631365933359195
🏷️ 分组: X｜为你推荐
🕒 时间: 2026-10-26 16:13:00
X (formerly Twitter)
larrymask (@divid_lu49394) on X
最近不少开发者建议，保护 VPS 最好的办法之一，就是关闭公网 SSH 入口，改用 Tailscale 远程访问。

结果 10 月 25 日，安全研究员 Erica Windisch 公布了一份名为 Tailworm 的报告，在 Tailscale 及其开源替代方案 headscale 中存在 11 项安全问题。最严重的一种情况，恰恰出在 Tailscale 自带的 SSH 功能上。…