Squid反向代理存在远程代码执行漏洞，如何确保网站安全？

2023年Q2互联网安全报告显示，反向代理漏洞导致的数据泄露事件同比激增217%，某头部电商平台因Squid代理漏洞单日损失超380万元。当我们拆解攻击链时发现，攻击者通过伪造FTP请求注入恶意载荷，在目标服务器根目录生成隐蔽的webshell，整个过程仅用23秒完成权限接管。 一、漏洞原理：被低估的协议解析缺陷 Squid作为全球部署量超120万台的代理服务器

查看更多 2025-06-04