关于AFF的补充说明：
本站所有服务（无论是预售还是当前服务）均有15%的佣金（无论月付/年付，都是循环佣金）
当用户通过推介购买服务之后即产生佣金，佣金在产生15日内用户的服务没有取消/退款，佣金即可生效
提现门槛为200CNY或等值英镑
每个月10~18日提交提现申请，20~24日结算佣金
当前结算为支付宝结算，5月开始支持USDT结算。
本站所有服务（无论是预售还是当前服务）均有15%的佣金（无论月付/年付，都是循环佣金）
当用户通过推介购买服务之后即产生佣金，佣金在产生15日内用户的服务没有取消/退款，佣金即可生效
提现门槛为200CNY或等值英镑
每个月10~18日提交提现申请，20~24日结算佣金
当前结算为支付宝结算，5月开始支持USDT结算。
为维护用户权益,提高服务的灵活性并防止原路退款权益被滥用,我们将对TOS中的退款相关进行改进,此改进在发布之时起生效
退款政策变更:
由原来的
72小时无理由原路退款(每位用户终生一次)
变更为
48小时无理由原路退款(每位用户终生一次)
由原来的双向流量使用超过10G无法退款 变更为:
双向流量超过10G但小于20G的仍可退款,但退款金额为付款金额的95%
双向流量超过20G但小于30G的仍可退款,但退款金额为付款金额的90%
双向流量超过30G但小于40G的仍可退款,但退款金额为付款金额的80%
双向流量超过40G但小于50G的仍可退款,但退款金额为付款金额的70%
双向流量超过50G但小于60G的仍可退款,但退款金额为付款金额的60%
双向流量超过60G的无法退款.
原有的退款时IPv4不能被GFW屏蔽继续执行
退款政策变更:
由原来的
72小时无理由原路退款(每位用户终生一次)
变更为
48小时无理由原路退款(每位用户终生一次)
由原来的双向流量使用超过10G无法退款 变更为:
双向流量超过10G但小于20G的仍可退款,但退款金额为付款金额的95%
双向流量超过20G但小于30G的仍可退款,但退款金额为付款金额的90%
双向流量超过30G但小于40G的仍可退款,但退款金额为付款金额的80%
双向流量超过40G但小于50G的仍可退款,但退款金额为付款金额的70%
双向流量超过50G但小于60G的仍可退款,但退款金额为付款金额的60%
双向流量超过60G的无法退款.
原有的退款时IPv4不能被GFW屏蔽继续执行
关于推广的相关说明:
各位推广伙伴,请您务必注意:
如果您在NS发布了含有aff的帖子(主题帖,不含回复和签名),请您尽快私有
截止到北京时间2026年6月6日晚上20点,如果在NS发现任何aff帖,所有aff将直接清空.
(如果您的帖子已经无法编辑/无法私有,则可以豁免)
叠甲:此举是为了避免在NS造成不良影响,无其他任何意图.
各位推广伙伴,请您务必注意:
如果您在NS发布了含有aff的帖子(主题帖,不含回复和签名),请您尽快私有
截止到北京时间2026年6月6日晚上20点,如果在NS发现任何aff帖,所有aff将直接清空.
(如果您的帖子已经无法编辑/无法私有,则可以豁免)
叠甲:此举是为了避免在NS造成不良影响,无其他任何意图.
针对切机的说明
本站严格禁止任何区域的切机行为,因为切机涉及搭建公共代理,这是无法允许的.
当前已存在的切机用户请您在5日内整改
届时如果发现仍在公开/私下售卖,将删除IP所属账号内所有服务并删除账号.
本站严格禁止任何区域的切机行为,因为切机涉及搭建公共代理,这是无法允许的.
当前已存在的切机用户请您在5日内整改
届时如果发现仍在公开/私下售卖,将删除IP所属账号内所有服务并删除账号.
由于哪吒探针爆出高危漏洞,会在VPS中创建密钥/进程/服务静默运行
截止当前,已经因此接到了不少于10个Abuse,并且已经删机删账号
请卸载您VPS中的哪吒探针,以免被Abuse之后删机删账号
由此会造成在您不知情的情况下的对外端口扫描
截止当前,已经因此接到了不少于10个Abuse,并且已经删机删账号
请卸载您VPS中的哪吒探针,以免被Abuse之后删机删账号
建议重做系统,并永远不要使用该探针,该探针已经不止一次爆出高危漏洞了!
我们将对任何收到Abuse报告邮件的用户执行直接重装操作
这会清空用户数据,但不会导致因为被当肉鸡而被删机.
转载自 https://www.nodeseek.com/post-779147-1 感谢作者calg
仅针对目前已知问题，欢迎补充：
攻击者植入的完整 payload(四层,现已全清):
① 哪吒后门 Agent(连 207.58.173.192)
② gary@gary SSH 后门公钥
③ memfd 内存马(伪装 kworker,连 24.x)
④ SystemLoger 守护服务(连 24.x,负责复活)
仅针对目前已知问题，欢迎补充：
攻击者植入的完整 payload(四层,现已全清):
① 哪吒后门 Agent(连 207.58.173.192)
② gary@gary SSH 后门公钥
③ memfd 内存马(伪装 kworker,连 24.x)
④ SystemLoger 守护服务(连 24.x,负责复活)
#只扫描
bash <(curl -s https://raw.githubusercontent.com/clarencejh/Nezha-cleaner/main/nezha-agent-cleaner.sh)
# dry-run
bash <(curl -s https://raw.githubusercontent.com/clarencejh/Nezha-cleaner/main/nezha-agent-cleaner.sh) --dry-run
#交互清理(推荐运行)
bash <(curl -s https://raw.githubusercontent.com/clarencejh/Nezha-cleaner/main/nezha-agent-cleaner.sh) --clean
#非交互清理
bash <(curl -s https://raw.githubusercontent.com/clarencejh/Nezha-cleaner/main/nezha-agent-cleaner.sh) --clean --yes
NodeSeek
哪吒(nezha)探针被黑之后清理脚本(简单清理,为保证安全,请务必重装系统)
仅针对目前已知问题，欢迎补充：攻击者植入的完整payload(四层,现已全清):①哪吒后门Agent(连207.58.173.192)②gary@garySSH后门公钥③memfd内存马(伪装kworker,连24.x)④SystemLoger守护服务(连24.x,负责复活)#只扫描bash<(curl-sh