微基主机服务 (wikihost) - idc.wiki / 原50KVM/50VZ

#故障通知
HongKong - BGP KVM VPS 产品组上有一个网段存在意外的错误

导致该网段 (38.59.x.x) 在互联网不可用, 我们正在处理中。

给您带来的不便请见谅

#安全通知

TL;DR
用 ArchLinux / macOS / 追新系统版本 的可能需要关注下

有一个 Linux 系统级别的漏洞已公布，该漏洞可让攻击者无需通过 SSH 验证即可登录服务器执行任意代码

Debian/Ubuntu 的检查命令:
apt list --installed 2>&1 | grep xz | grep -E '5.6.0|5.6.1' && echo "Check your system now" || echo "Everything is ok"

macOS 的检查命令:
brew info xz | grep xz | grep -E '5.6.0|5.6.1' && echo 'Check your system now' || echo 'Everything is ok'

* 显示 Everything is ok 即不受影响

如何修复:
降级 xz-utils 即可

macOS 修复:
brew install xz

相关链接:
https://avd.aliyun.com/detail?id=AVD-2024-3094 (中文)
https://nvd.nist.gov/vuln/detail/CVE-2024-3094
https://www.helpnetsecurity.com/2024/03/29/cve-2024-3094-linux-backdoor/

Origin: https://t.me/network00000/1447


该问题出现于 Lagom 主题的下单界面。

WIKIHOST 已在下单页面时，已经添加了自动化机器人防护以及常见漏洞防护，因此早期没有发现该问题。

攻击者手动下单，通过在结算页的 Lagom 主题漏洞，向 assets/img/clients 目录上传 PHP 文件

攻击者访问上传的 PHP 文件，获取到了服务器的敏感信息。

目前, WIKIHOST 已加固财务系统的安全性，并且已经删除了攻击者上传的 PHP 文件。

并通过备份的差异对比，确认了没有其他文件被上传。

目前新增的加固措施:

1. 新增大量 WAF 规则
2. 静态资源目录将挂载为只读分区，无法新增/修改文件
3. 所有请求将只能从 WAF 通过后，才能到达后端服务器 (此前是部分请求)

微基主机服务 (wikihost) - idc.wiki / 原50KVM/50VZ pinned «#安全通知 TLDR: 请立即更改您的密码, 以保护您的账户、服务和系统。 涉及到的漏洞已经修复 --------------- 我们很遗憾地通知您， 我们的计费系统（idc.wiki）出现了安全漏洞 原因是我们的 Lagom 主题再修复漏洞完成后, 又发现了一个安全漏洞，导致黑客在未经授权的情况下访问了我们的数据库以及文件。 我们必须承认，在此次漏洞中访问的数据有可能被滥用。 我们无法绝对保证被访问的数据将保持安全。 因此，我们敦促您采取一切必要的预防措施来保护您的账户、服务和系统。 …»

#安全通知

TLDR: 请立即更改您的密码, 以保护您的账户、服务和系统。

涉及到的漏洞已经修复

---------------

我们很遗憾地通知您，

我们的计费系统（idc.wiki）出现了安全漏洞

原因是我们的 Lagom 主题再修复漏洞完成后, 又发现了一个安全漏洞，导致黑客在未经授权的情况下访问了我们的数据库以及文件。

我们必须承认，在此次漏洞中访问的数据有可能被滥用。

我们无法绝对保证被访问的数据将保持安全。

因此，我们敦促您采取一切必要的预防措施来保护您的账户、服务和系统。

如果您的服务（VPS、共享主机等）账户密码与最初设置的密码不一致，请立即更改。

也请通过 idc.wiki 更改您的客户账户密码。我们对由此给您带来的不便表示诚挚的歉意。

在此期间，我们将竭尽所能为您提供帮助和支持，敬请谅解。

以下是密码安全的一些信息:

IDC.wiki 账户密码: ✅ 安全 (使用 Hash 加密)，⚠️ 但建议修改。不排除黑客暴力破解哈希的可能

SolusVM VPS: ❌ 控制面板密码已泄露，请立刻修改 | ✅ VPS 密码不受影响
涉及到的产品:
美国波特兰Cera KVM VPS
美国洛杉矶Cera CN2 GIA KVM VPS
香港Cera KVM VPS
日本CN2 KVM VPS
香港CN2 KVM VPS

unrealServer: ✅ 安全 (使用 Hash 加密, 密码不存储在这个数据库)，无需修改
涉及到的产品:
Japan - BGP KVM VPS - Standard
Japan - Global Only KVM VPS
HongKong - BGP KVM VPS - Standard
HongKong - BGP KVM VPS - Pro
Korea - Ceph BGP KVM VPS - Performance
Korea - Ceph BGP KVM VPS - Standard
Los Angeles - CU4837 KVM VPS
Los Angeles - CU9929 KVM VPS

老款 VPS 控制面板, 使用的 SolusVM


虚拟主机: ❌ 请立刻修改密码, 面板的密码是可被查看的 (使用可逆加密, 用于显示)

我们将会在晚些时候，发布更多关于此次事件的信息。

#故障通知

HongKong - BGP KVM VPS 网络设备已升级

新设备上出现了部分接口配置错误，导致部分宿主机公网连接中断

目前已经修复

Origin: https://t.me/network00000/1444

维护已结束，所有 VM 正在陆续开机中
- 开始维护,所有服务器将会关机

#计划维护

我们将对 Japan - BGP KVM VPS / Japan - Global Only 地区进行一项计划维护，以下是维护的详细信息

维护内容:
机柜维护

维护时长:
1 - 2 小时

维护窗口:
6 小时

维护窗口开始时间:
2024/01/26 13:00

维护窗口结束时间:
2024/01/26 19:00

维护注意事项:
对机柜进行维护操作，将会导致机柜内的所有服务器断电，

我们将会在维护前关闭所有服务器，以避免数据丢失.

Note: 该计划提前计划时间较短，可能对客户带来困扰，因此我们将会在维护后给予客户一定的补偿，补偿方式为：+ 3 天 使用时长

#故障通知

Korea - Ceph BGP KVM VPS - Performance 故障已解决

未知硬件问题。

我们按计划安排自助迁移功能，客户可自行选择迁移到新节点 (尚未开放，另行通知)

迁移后计算资源翻倍 (CPU/内存, CPU 将更换为 EPYC 7402p)

本次故障 SLA 故障将会在数个工作日后发放

#API 更换
Dear client:

我们已更换 IP 检测 API, 原 API 返回结果已不可靠。

您可以通过以下渠道进行检测 IP 地址是否在中国大陆可用

ICMP Ping:
https://ipcheck.api.idc.wiki/ping?ip=1.1.1.1

TCP ACK Ping (Beta, 结果不可靠):
https://ipcheck.api.idc.wiki/tcping?ip=1.1.1.1

返回结果结构可参考此处

Origin: https://t.me/network00000/1440

已处理完成

正在更换处理中，期间会存在断开网络情况。

断开时间取决于运维人员手速 (预计 1 - 3 分钟)

#故障通知
HongKong - Standard #4 网卡故障 (间歇性不稳定)

可能导致的问题:
- 间歇性几分钟与网络断开

目前近期有维护计划，另行通知.

#realServer
realServer 控制面板现已支持 SSH 密钥, 支持 RSA / ED25519 / ECDSA 格式

下单了没有减免价格的可提交工单处理

双十一小促销 (3/3)
===========================
Standard A1 特价 88 / 年 , 每个地区限量 30 台

🇯🇵 日本
https://idc.wiki/cart.php?a=add&pid=1009044

🇭🇰 香港
https://idc.wiki/cart.php?a=add&pid=1009045

🇰🇷 韩国
https://idc.wiki/cart.php?a=add&pid=1009046

下单时请使用优惠码来减免设置费用
QZBY6AT7GK
===========================


===========================
CU 9929 8折优惠码
7BSTC3FWL6

下单: https://idc.wiki/lndex.php?productid=1&gid=48
测速: http://lg.cera-gen2-9929.lax.50network.com/

===========================

(剩余活动将在 2023-11-12 16:30 UTC+8:00定时推送)

双十一小促销 (2/3)

===========================
Developer service 系列促销!

限量 30 位 ! 优惠码后 8 元 / 年
8FEN9E8M8T
(只能年付）

限量 50 位! 优惠码后半价
0BYGLG3TY0

下单链接：
https://idc.wiki/lndex.php?productid=1&gid=65
===========================

双十一小促销 (1.5/3)

===========================
充值满 100 赠 5

如使用虚拟货币充值，额外可获满 100 赠 2

===========================

双十一小促销 (1.14/3)

===========================
亚洲区 Standard 系列 促销 - 香港 🇭🇰 / 日本 🇯🇵 / 韩国 🇰🇷

月付 8 折:
MONTHLY_20OFF_LIFETIME

年付 75 折:
YEARLY_25OFF_LIFETIME

双倍流量 + 月付 9 折
MONTHLY_10OFF_LIFETIME_AND_DOUBLE_TRAFFIC

双倍流量 + 年付 88 折
YEARLY_12OFF_LIFETIME_AND_DOUBLE_TRAFFIC

四倍内存
4X_RAM_PLEASE

免费多一枚 IPv4 (永久) | 非即时交付
FREE_IP


下单链接：
🇯🇵 日本
https://idc.wiki/lndex.php?productid=1&gid=64
🇭🇰 香港
https://idc.wiki/lndex.php?productid=1&gid=58
🇰🇷 韩国
https://idc.wiki/lndex.php?productid=1&gid=56

测速：
🇯🇵 日本
http://lg.bgp.tyo.50network.com/
🇭🇰 香港
http://lg.hk1-bgp.hkg.50network.com/
🇰🇷 韩国
http://lg.korea-bgp.icn.50network.com/


===========================

双十一小促销 (1/3)

===========================
默认配置 ¥1 首月, 日本存储型大流量无限带宽

优惠码：
DOLLER_SERVER

下单链接:
https://idc.wiki/lndex.php?productid=1&pid=1009041

测速：
http://lg.global.tyo.50network.com

===========================