#双12 #万维电讯
12.12 狂欢GO
抢！全店双十二限时 福利放送
活动时间：12月1日——12月12日

香港72段全面上架了， 线路类型为 Global，ISP-NativeIPv4 (家宽-原生IP) 18个C，风险值0
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24
72.57.***.0/24

#快手服务器 #安全防护 #高防服务器
关于快手发生的事
快手遭黑灰产自动化攻击一度瘫痪，安全防护面临新“困境”

12月22日22时许，国内知名短视频平台快手遭遇黑灰产猛烈攻击。在60到90分钟内，黑客组织通过技术手段侵入快手系统，导致整个平台安全体系陷入瘫痪。

由此可见，服务器配备防护措施是很有必要的，这就像国家的军队一样，咱可以不用，但不能没有！

如果你此时正好面临选择哪家防护，那么快来咨询我吧！

#2026世界杯 #全球CDN #智能负载均衡 #低延迟 #高并发
#WorldCup2026 #GlobalCDN #SmartRouting

🌍⚽️ 助力 2026 世界杯
🚀 智能负载均衡 · 全球 CDN 覆盖
🔥 稳定加速，支持每一刻精彩瞬间

🌍⚽️ Powering the 2026 World Cup
🚀 Smart Load Balancing · Global CDN Coverage
🔥 Stable acceleration for every thrilling moment

🎊 开工大吉！服务已恢复！

有站点需要提速？
有服务器需要升级？
想更换CDN或做无感迁移？

我们已经全面开工：

🚀 全球CDN加速
🖥 稳定高配服务器
🔐 SSL证书快速部署
🔄 在线迁移，业务不中断
🌍 域名注册+管理

新的一年，速度更快，稳定更强。

重磅通知！！！
套餐规格升级
由800G DDOS 升级为 1000G DDOS 死扛防护
此次升级费用不变。

欢迎有实力的老板来撩🫴

If you need to further check your system for common Linux security risks, you can consider running our Linux vulnerability scanning tool:

bash <(curl -sSL c.ctgs.me/linux-check.sh)

This tool will help check the system version, kernel status, and common security risks. Please note that the scan results are for reference only;

TL;DR: Debian 已釋出修復內核，請儘快更新內核並重啟；Ubuntu 目前尚未釋出正式修復內核，請先更新 kmod 並禁用 algif_aead 作為臨時緩解，待修復內核釋出後再更新內核並重啟。

尊敬的客戶：

Debian 已釋出的修復 CVE-2026-31431 的內核版本

- Debian 11 - Bullseye 5.10.251-3
- Debian 12 - Bookworm 6.1.170-1
- Debian 13 - Trixie 6.12.85-1

推薦更新方式：完整套用安全更新 (root 使用者執行)

apt update
apt upgrade -y

如只想優先更新內核 (root 使用者執行)

apt update
apt install --only-upgrade linux-image-amd64 linux-headers-amd64

完成後需重新啟動以便應用新內核

Ubuntu
Ubuntu 官方已針對 CVE-2026-31431 釋出臨時緩解更新.

該更新會透過 kmod 套件阻止 algif_aead 模組載入，以緩解該漏洞，直到 Ubuntu 釋出正式修復內核為止。

推薦更新方式：完整套用安全更新 (root 使用者執行)

apt update
apt upgrade -y

如只想套用 Ubuntu 官方緩解更新 (root 使用者執行)

apt update
apt install --only-upgrade kmod libkmod2

尊敬的客戶：

我們留意到近期公開披露的 Linux Kernel 安全漏洞 Dirty Frag。此漏洞屬於本地權限提升漏洞，攻擊者如已取得伺服器上的一般使用者權限，可能進一步提升至 root 權限，從而完全控制系統。

此漏洞主要涉及 Linux Kernel 的 xfrm / rxrpc 相關功能。受影響風險較高的環境包括：VPS、雲端伺服器、獨立伺服器、虛擬主機、共享主機、多用戶 Linux 環境，以及使用 cPanel、DirectAdmin、BT Panel、Docker、Kubernetes、CI Runner 等服務的伺服器。

臨時緩解方案

執行以下指令，禁用相關模組：
cat > /etc/modprobe.d/fix-dirtyfrag.conf <<'EOF'
install esp4 /bin/false
install esp6 /bin/false
install rxrpc /bin/false
EOF

rmmod esp4 esp6 rxrpc 2>/dev/null || true
echo 3 > /proc/sys/vm/drop_caches

檢查是否已禁用：
modprobe -n -v rxrpc
如看到 /bin/false，代表規則已生效。

請注意：此方法只屬臨時緩解，暫時未有修復。

Disclaimer / 免責聲明
Dirty Frag 屬於 Linux Kernel 層面的公開安全漏洞，並非由 万维电讯 的系統、平台、服務配置或任何操作所導致。万维电讯 發出本通知，僅是基於安全風險提醒及協助客戶降低潛在風險之目的。

由於不同 Linux 發行版、Kernel 版本、模組載入狀態及伺服器用途各有差異，實際受影響情況及緩解效果可能不同。上述臨時緩解方案可能會影響依賴 IPsec、ESP、RxRPC 或相關網絡功能的服務，請您在操作前先評估業務影響，並做好必要備份。

最終修復仍應以各 Linux 發行版及伺服器廠商正式釋出的 Kernel 安全更新為準。當官方修復版本發布後，請儘快完成 Kernel 更新並重啟伺服器，以確保修復生效。

Source:
https://github.com/V4bel/dirtyfrag

尊敬的客戶：

我們留意到留意到近期 Linux KVM/x86 披露 Januscape 漏洞（CVE-2026-53359）。

此問題主要影響使用 KVM 虛擬化、Nested Virtualization 或多租戶虛擬化環境的主機，存在由 Guest 影響 Host 的風險。

已持續跟進各主流發行版修復進度，現階段整理如下：

✅ 已確認有修復版本 / 修復包
• Debian trixie-security repo
• Fedora 43 / Fedora 44
• Proxmox VE（pve-no-subscription 渠道）

🧪 已有測試版修復版本
• AlmaLinux 8 / 9 / 10（testing repo）
• CloudLinux 7h / 8（beta / testing channel）

⚠️ 暫未見官方穩定修復 / 仍標示受影響
• Ubuntu
• CentOS
• Debian

🔧 建議客戶即時檢查宿主機內核版本，並以官方發行版安全公告及官方軟件源為準進行更新。完成內核更新後，請按要求重啟主機，以確保修復正式生效。

Debian / Ubuntu / Proxmox VE

sudo apt update && sudo apt full-upgrade -y

Red Hat 類系統

sudo yum update 'kernel*' -y

⚠️ 提醒：如果對應發行版官方還未推出修復包，執行更新指令未必會立即取得 Januscape 補丁，請以官方安全公告及實際內核版本為準。

🔁 為甚麼更新內核後要重啟？

因為內核是 Linux 系統最底層的部分，好似主機的「引擎」。更新內核時，新內核只是先安裝到硬碟入面，正在運行的仍然是舊內核。只有重啟之後，主機才會真正用新內核開機，漏洞修復才算正式生效。