待验证50% 置信事实精确时间
本次事件中反向隧道大多数情况下未能打通，因为开启SSH服务需要管理员权限，加上恶意代码自身存在编写错误。
1
来源数
50%
置信度
短期 (~14 天)
时效性
2026/10/31
首次发现
有效期至：2026/11/14
来源
相关事实
待验证SSH 客户端会拒绝使用 group 或 other 权限位开放的密钥文件（权限不得宽于 600），否则视为不安全并终止连接69% 相似待验证恶意代码的行为包括：收集设备信息、尝试植入攻击者的SSH公钥到授权文件、设置开机自启以维持持久化访问。67% 相似待验证SSH在系统启动阶段崩溃、磁盘加密需手动解锁或需修改BIOS/UEFI设置时无法连接67% 相似待验证SSL 证书过期是生产环境中最容易被忽视的隐患之一，会导致服务突然不可访问67% 相似待验证同一IP在短时间内对不同用户名连续SSH登录失败，是凭证猜测或暴力破解的常见信号，但单凭失败记录无法区分是攻击还是配置错误的客户端在反复重试。66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1118951API
curl https://kongchang.com/api/v1/knowledge/claims/1118951MCP
get_claim(id=1118951)