哪些服务受Debian exploit影响

你提到的“Debian exploit”比较笼统，因为针对 Debian 的漏洞（exploit）有很多种，不同漏洞影响的服务/组件也不同。下面我按常见且影响较大的 Debian 相关漏洞类型来分类说明，方便你对照判断。

一、系统级 / 内核相关 exploit

受影响服务：

• 所有依赖 Linux 内核的本地服务
• sshd（SSH 登录）
• cron
• systemd
• 容器运行时（Docker、LXC）

典型例子：

• Dirty COW（CVE-2016-5195）
  • 影响：几乎所有 Debian（及 Linux）版本
  • 后果：本地提权，可影响所有服务
• Debian 内核提权漏洞
  • 影响：内核模块、驱动相关服务

二、网络服务类 exploit（最常见）

1. OpenSSH 相关

受影响服务：

• sshd

例子：

• Debian OpenSSH 随机数漏洞（CVE-2008-0166）
  • 影响：Debian 4.0–5.0
  • 后果：SSH 密钥可被预测，远程登录被破解

2. Web 服务

受影响服务：

• Apache (apache2)
• Nginx
• PHP-FPM
• CGI 脚本

例子：

• Debian 上 Apache / PHP 漏洞
  • 可导致 RCE、信息泄露

3. 数据库服务

受影响服务：

• mysql / mariadb
• postgresql

例子：

• PostgreSQL 提权漏洞
• MariaDB 远程代码执行

三、包管理与软件源相关

受影响服务：

• apt
• dpkg
• apt-get

例子：

• CVE-2019-3462（apt 中间人攻击）
  • 影响：apt 更新过程
  • 后果：恶意软件通过更新注入

四、常用系统服务

受影响服务包括：

• sudo（提权漏洞，如 CVE-2021-3156）
• polkit（pkexec）
• exim（邮件服务）
• bind9（DNS）
• samba（文件共享）

五、如何判断“你的服务”是否受影响

你可以：

1. 确认 Debian 版本

   cat /etc/debian_version
   

2. 查看已安装服务

   dpkg -l | grep -E "ssh|apache|nginx|mysql|postgres|sudo"
   

3. 对照具体 CVE 或 Debian 安全公告（DSA）

如果你能告诉我：

• 具体 Debian 版本
• 你运行了哪些服务
• 或你指的是哪一个 exploit / CVE

我可以给你精确到服务的影响分析和修复建议。