1024社区 | 1024.day
12K subscribers
406 photos
6 videos
3 files
1.06K links
这是一个分享VPS资讯以及Linux学习频道。
Download Telegram
疑似宝塔又出漏洞了,入侵者可通过漏洞获得root权限,然后nginx上面挂马。

其实一旦获取了root 权限,干啥都没用,下面命令就当入侵者没有清理入侵记录吧。

自己检查看看服务器登录记录 lastlastb
看看操作记录 history

别问姥爷用什么面板?俺对一切面板不感冒。
两个测试去程路由的网址:
https://www.itdog.cn/traceroute/

下面这个每天有次数限制:
https://tools.ipip.net/traceroute.php
一般,需要验证身份,或者身份验证稍严格的VPS,俺是不推的,要那么详细的资料,你是打算干啥?又不是国内商家?国外商家搞这套也不嫌寒碜!
宝塔演示站 demo.bt.cn 被黑,😂
CF前置流量走向如下,可以看出你的代理速度主要取决于前置IP的质量,落地机影响微乎其微(当然前置IP和落地机距离越近,回源时间越短):

客户端 --> GFW --> CF前置IP --> 落地机IP --> YouTube --> 返回客户端
宝塔demo被黑,有多少站长连夜修站的?🤣
https://1024.day/d/1715
更改了一下发帖、回复权限
DMIT 推出新的不限流量机型

DMIT 新上机型 SJC.UNMETERED,配置为单核,2GB内存,10GB SSD 存储,CPU允许长期100%资源占用。

带宽80Mbps+ VirtIO,10MB/s 起,不保障峰值但允许长期100%资源占用,无限流量。

线路走的是三网圣何塞4837

测试IP:
174.136.205.1

44.90 USD/月起,年付使用折扣码 SJC-Unmetered-Annually-30OFF 可享 30% 循环折扣。

查看该机型:https://www.dmit.io/aff.php?aff=1538&pid=153
重大警告:

机场专用v2board 面板,用于对接后端用户管理,流量控制等服务,遭重大数据泄露。

涉事机场大约100+,数据约400余万(不完全统计),数据中包含注册邮箱,节点信息,及加密的密码等。

泄露信息已公开在TG频道:
https://t.me/v2boardxx
机场专用 v2board 泄露数据分享群已经删号。泄露数据据说已经移交大陆警方,不过GitHub上有删号前的数据存档:
https://github.com/planet-cx330/v2board-Data
https://1024.day/d/1722
HTTP请求的响应区别
真心建议,不要拿常用端口,比如443、80等端口来搭建wss代理。换个不常用的高位端口。