VPS信号旗播报
33.5K subscribers
25 photos
370 links
VPS新闻频道,VPS信号旗是即时发布简要讯息的小组织,关注VPS和通信自由。为你甄选最具价值的信息,提供业界热点新闻调查。

🌞 讨论群组:https://t.me/vpsxinhaoqi

🏛 评论规则:https://t.me/xhq_rule

🙋 投稿交谈:https://t.me/PandasChatBot
Download Telegram
GoDaddy 发生严重数据泄露事件,超过100万用户受影响

GoDaddy 在美国当地时间周一披露,由于该公司的安全漏洞被黑客利用,大约100万个 WordPress Hosting 用户的机密信息被泄露。

攻击预计发生在9月初,黑客通过一个泄露的密码获得了对配置系统的访问权限,直到11月17日攻击行为才被 GoDaddy 发现。

黑客获得的信息包括用户的邮箱地址、原始 WordPress 管理密码、一部分用户的数据库和 sFTP 系统的凭证、一些客户的 SSL 私钥。

据 GoDaddy 称,它正在努力通过重设受影响的密码和在必要时重新生成安全证书来缓解这些问题。

由于许多用户习惯在多个网站使用同样的密码,因此泄密还将造成更加严重的破坏。

[消息等级 Level B · #重要 ]
法国云服务运营商 Scaleway 全面涨价

Scaleway(Online SAS)今天通过邮件通知用户,因电费上涨了5倍之多,使其运营成本急剧上升,因此他们决定从2022年1月1日起更新所有服务器的定价。

按照其公布的信息显示,所有 Dedibox 服务器的每月价格将增加1欧元/月,使用 Windows 的服务器价格将会上涨10%。

对于此前购买的便宜机型用户来说显得尤为不划算,2欧元每月的费用将会上涨到3欧元,3欧元则上涨到4欧元。

不过有介于3欧的带宽高达惊人的1Gbps,是PT神器,继续持有它们依然很有价值。

再者愿意转租的用户可以通过提高租金来将这一部分成本转嫁出去。

[消息等级 Level C · 一般]
甲骨文意大利米兰新区上线

有用户今天下午发现甲骨文云上线了位于意大利米兰的数据中心,新区官网开放了注册。

新区没有得到太多的关注,到目前止暂时没有更多的信息可以提供。

新区上线遇冷同此前新加坡区域的上线产生了鲜明对比,不过这也意味着该区域不会那么拥挤。

[消息等级 Level C · 一般]
Spartanhost 黑五闪售机型正炙手可热

对于被称为“斯巴达”的美国西雅图网络托管商Spartanhost 来说,今年的黑五闪售无疑是成功的。

现在 HostLoc 中充斥着关于这些特价机的二手交流信息。在抢购中胜出的人可再通过33%至50%力度不等的优惠码下单。

配置方面,以最受欢迎的年付24刀为例,双核心1G内存,15G存储显得稀松平常。亮点是,它有着令人咂舌的带宽——高达10Gb/s,以及2TB流量,当这部分流量用完,仍可以5Mb/s的网速无限使用流量。磁盘IO也很令人满意,可达1.3GB/s。据了解,三网回程都是走的219.158。

根据市场观察,目前对24刀的溢价在100~120元之间。

另外一个热门机型是年付36刀。市场中二手交易价格达1000元。不能排除黄牛炒作的可能性。36刀配置是4核4G,60Gb存储,5Tb的流量,带宽同上。

此前,有用户指出斯巴达通过工单Push的机器很容易被前任再通过工单找回。这一定程度上打击了二手交易的热情。根据评论区的消息,当前已不能Push找回。

[消息等级 Level C · 一般]
Virmach 在低端市场中用性能换取生存空间

很少有像 virmach 这样深谙VPS玩家心理的商家。通过闪售的方式,不时放出超低价格来吸引消费,有众多的监控程序随时关注着任何一丝脉搏的变化,他们就如同淘金者一般。这种人造稀缺产生的价格差让市场保持了活力。

Vir机器有很多“便宜货”,因而二手交易中溢价较少,通常在20元以内。

virmach 是廉价云主机运营商的代表。它有一些VPS确实便宜,乃至5刀、7刀一年。有老用户评价Virmach在线率高,稳定而便宜。然而为了保持其在廉价云服务市场中的优势地位,Virmach必须严格控制成本,从一般人不易觉察到的地方压缩成本。

Virmach 会对长期过高占用CPU的行为进行干预,直至删机封号。一名叫haole的网友说Vir的CPU性能较去年下降了大约20到40个百分点,另外一名叫louiejordan网友说Vir的四核发挥的作用仅相当于腾讯云轻量的单核。它还会限制磁盘IO,大约在300MB/s。

叫cherbim的网友说vir今年的黑五活动效果低于以往,他在推广中获得的佣金比在中秋活动中获取到的佣金还要低。并且Vir还拒绝了他提现到账户余额的申请。

正在发稿时,Vir新出的8核8GB年付仅8.88元超低价“神机”出栏,论坛之中再度掀起一波讨论热潮。游戏继续进行。

[消息等级 Level C · 一般]
本周看点:知名月抛云服务产品发卡站小馒头被供货商曝光拒绝支付货款

近日,知名月抛云服务产品发卡站小馒头的老板与他的上游供货商之间产生了经济纠纷。该供货商随后在 HostLoc 论坛上发帖称“小馒头卷款跑路”。

根据其发布的微信聊天记录看,他与小馒头此前已经有过数年合作的经历,在最近的一次合作中双方约定以208一个的价格出货,小馒头卖出后抽成17.5%,每周结款一次。刚开始1个月的时间中,小馒头按约定定期给付。但之后出现了违约。

11月16日晚间小馒头告知供货商款被其挪用,需要晚几日结算,但在之后多次询问下连续数日没有回应,直至11月24日给付1万元。当日供货商再发价值5000元的码交予小馒头继续贩售。

根据截图可见,双方“合约”中所说的货物是 $100 AWS Educate Promotional Credit 。

双方在12月1日左右彻底决裂,供货商在12月2日晚发帖在论坛曝光了此事,指控小馒头“卷款2万4千元”,与此同时发布了小馒头个人的姓名、电话、身份证号、住址等隐私信息。

发帖后有同情者,但亦有人认为供货商催逼太急,还有不少人指出贩售 AWS 优惠码的行为违反法律,介于 AWS 在中国亦有业务,是合法注册的企业,如果亚马逊报案双方都将难免牢狱之灾。

由于该供货商在此后连续发帖且舆情转向不利, HostLoc 论坛已经删除了这些发帖并采取了封禁发帖人的措施。

[消息等级 Level C · 一般]
AWS 宣布对传出到 Internet 的数据流量降价

AWS 在其博客中宣布从 2021 年 12 月 1 日起,对传出到 Internet 的数据做出两项定价变动。

每个月可免费从 Amazon Cloudfront 传出 1 TB 数据、进行 1000 万次 HTTP/S 请求和 200 万次 CloudFront Functions 调用。CloudFront 的免费数据传输期不再限制为前 12 个月。

此外,每月还可免费从所有 AWS 区域(中国和 GovCloud 除外)传出 100 GB 数据。从 AWS 区域免费传出数据的期限也不再限制为前 12 个月。这些变动将取代现有的数据传输和 CloudFront AWS 免费套餐产品,AWS 客户将看到这些变动自动反映在他们的 AWS 账单中。

AWS 说这些定价变动将使所有 AWS 客户受益,并使数百万客户无需支付数据传输费用。

AWS 的这项举措对于低端用户来说尤为有利,用户在 AWS 上花费大量成本用来支付流量费。CloudFlare 在今年9月份发布一篇文章猛烈抨击了 AWS 在流量领域贪婪的定价,并认为 AWS 的数据流量毛利率至少有99%。

[消息等级 Level C · 一般]
AWS 新开印尼雅加达区域数据中心

印度尼西亚雅加达的AWS区域已经开放,当前可以开始使用。官方名称为亚太(雅加达),API名称为ap-southeast-3。

AWS亚太(雅加达)是亚太地区和中国大陆的第十个活跃的AWS地区,此外还有北京、香港、孟买、宁夏、大阪、首尔、新加坡、悉尼和东京。随着这次推出,AWS现在在全球26个地理区域内有84个可用区。AWS 还宣布了在澳大利亚、加拿大、印度、以色列、新西兰、西班牙、瑞士和阿拉伯联合酋长国增设24个可用区和8个AWS区域的计划。

[消息等级 Level C · 一般]
Hetzner意外泄露部分用户的姓名及邮箱信息

德国数据中心运营商Hetzner通过邮件告知用户,从2021年11月18日至2021年12月16日,该运营商在发送滥用信息时出现了一个错误。

运营商意外将被举报人的名字和账户上保存的电子邮件地址发送给了提出滥用投诉的人。

Hetzner 说这是滥用系统的更新出了问题。

Hetzner 已在规定的期限内向德国的数据保护监督局报告了这一事故。

[消息等级 Level C · 一般]
Steam 商店域名疑被GFW干扰

昨日中午,有V2EX的网友XIU2发帖称发现Steam商店访问不畅。

经过检测指向商店域名的IP均在443端口出现间歇性超时。这一异常现象未出现在80端口,ICMP亦正常。

使用Steam的外部IP指向商店域名时问题复现。推测是GFW干扰了Steam在中国互联网的流量。

另有TG网友mike发现在DNS缓存过期后返回空解析。怀疑DNS污染。

据了解,Steam于11月4日起已不再提供中国地区CM服务器进行账户登录认证,仅服务于蒸汽平台(Steam中国特供版)用户。

[消息等级 Level C · 一般]
Surge 等应用程序增加对 VmessAEAD 的支持

知名网络调试工具 Surge 的开发者在他的推特上宣布他已经完成了对 VmessAEAD 的支持。

根据此前 V2Ray 内核项目宣布的淘汰机制,自 2022 年 1 月 1 日起,服务器端将默认禁用对于 MD5 认证信息的兼容。任何使用 MD5 认证信息的客户端将无法连接到禁用 VMess MD5 认证信息的服务器端。

VMessAEAD 协议被设计出来是为了补救 VMess 先天存在的可被主动探测特征的漏洞。开发者认为客户端继续使用老旧的 MD5 认证是致命的。

V2Ray 项目的改变造成许多旧版客户端无法连接原先的服务器,相应工具的开发者们也必须更新他们的版本以完成对 VmessAEAD 协议的支持。

目前已经支持 VmessAEAD 的应用程序还有 shadowrocket、Quantumult X 等。

虽然 V2Ray 在很早宣布了这一淘汰机制,但当时间节点来临时还是造成了混乱。许多不知情的用户因为使用旧版工具或未正确配置而无法正常使用。

[消息等级 Level C ·一般]
腾讯云更新轻量应用服务器实例套餐

今天上午,腾讯云发布公告说,轻量应用服务器于2022年1月19日起,将更新通用型实例套餐。

轻量应用服务器将新增一些通用型实例套餐,且新旧套餐在并行售卖一段时间后,旧套餐将进行下线处理。

更新后港澳台地区和其他国家地域通用型实例套餐的最低配置为:

双核+2GB内存+30GB存储+30Mbps带宽+每月1TB流量,售价为32元。

腾讯云可能希望以此取消现有的低配置套餐。

腾讯承诺存量轻量应用服务器实例不受更新影响,用户可按照实例原套餐价格进行续费。

[消息等级 Level B · #重要 ]
搬瓦工新增 DC9 CN2 GIA 限量版 VPS

今天凌晨 BandwagonHost 增加了一个新的VPS规格。命名为:

SPECIAL 20G KVM PROMO V3 - LOS ANGELES - CN2 GIA LIMITED EDITION DC9 VPS

该机型的配置是:单核CPU+1GB内存+20GB存储+1Gigabit带宽+500GB/月流量,售价79.99美元/年

可以使用循环优惠码:BWHNY2022(12.22%),折后价格 $70.22 USD

该规格是目前搬瓦工最廉价的在售 GIA 线路VPS,配置与此前的 89.99 美元限量版相仿,但只支持美国洛杉矶DC9机房和其它普通机房,不能切换 DC6 GIA 和日本软银等高级线路。

查看该机型

[消息等级 Level C · 一般]
Google 将强制用户从 G Suite 免费版(旧版)升级到其他版本

Google 发布公告表示,从 2022 年 7 月 1 日起,用户将无法再使用 G Suite 免费版(旧版)。

即使用户选择暂不升级,Google 也会于 2022 年 5 月 1 日开始自动升级旧版订阅。升级的新订阅将在 2022 年 7 月 1 日之后收费,在此之前用户可以免费使用。

Google 表示会根据用户目前所使用的功能,为其升级到新的 Google Workspace 订阅。

如果用户不选择付费订阅,那么在用户的订阅暂停 60 天后,将无法再使用 Google Workspace 核心服务,例如 Gmail、日历和 Meet。但仍然可以使用其他 Google 服务,例如 YouTube 和 Google 相册。如要恢复已暂停的帐号,需要设置有效的付款方式。

[消息等级 Level B · #重要 ]
Kimsufi 推出高配版 KS-LE 独服

此次推出的新款服务器被认为是2021黑五特别款的升级版本,它的硬盘与CPU都有升级。它的配置如下:

E5-1650v2 6c/12t 3.9GHz CPU,32GB DDR3 1333MHz 内存,2x 4To softRAID 存储,100Mbps带宽,该机型售价为 €19.99/月

此前黑色星期五版本的配置如下:

E5-1620v2 4c/8t 3.7GHz CPU,32GB DDR3 1333MHz 内存,2x 2TB softRAID 存储,100Mbps带宽,售价 €15/月

你可以通过如下链接查看该机型,链接不包含AFF标识。冬季特卖使用优惠码 KSSETUP 免设置费。

美元区 | 欧元区

[消息等级 Level C · 一般]
Google 推出 .day 顶级域名

Google 发布了一个新的后缀域名 .day ,现在用户可以通过溢价的方式抢注心仪的域名,溢价是一次性的,不需要在续费时支付,该费用在1月底之前按日递减。

溢价降低的幅度极大,例如今天的溢价为 11,500 美元,而次日的溢价则只要 3,500 美元,5天后溢价将降低到 125 美元,这意味着越接近2月所需要支付的溢价越低,同时也意味着抢注到该域名的可能性越低。

太平洋时间2月1日上午8:00(北京时间 2 日 00:00),.day域名将通过注册商以基础年费公开发售(12美元/年 起)。该域名注册局网站为 new.day

[消息等级 Level C · 一般]
美国联邦通信委员会撤销中国联通美洲公司运营权

美国当地时间1月27日,美国联邦通信委员会(FCC)在的公开会议上通过一致表决,撤销中国联通美洲公司运营权。

在该命令发布后的60天内,要求停止其根据第214条授权所提供的任何国内或国际服务。

委员会称该决定出于对公众利益的考虑,中国的国家安全环境已经发生了变化,该公司可能对美国造成国家安全和执法风险。

委员会命令中还认为中国联通美洲公司的行为和对委员会和国会的陈述表明他们缺乏坦诚的态度。

该机构在2021年3月首次对中国联通美洲公司展开调查。联邦通信委员会主席杰西卡-罗森沃瑟尔解释说,在该公司多次未能就其运营的安全性进行解释,并在国家安全机构提供意见后,委员会认为有必要采取行动。中国联通在过去20年里一直在美国运营。

该机构在2021年10月投票撤销了中国电信美洲公司的国内和国际授权,称这家中国企业的美国子公司对国家安全构成风险。

分析认为撤销214牌照的影响有限,不会影响到美国至中国的互联网线路。

[消息等级 Level C · 一般 ]
喵帕斯机场TG频道宣布考虑为用户退款

今天,喵帕斯机场频道发布消息称将在案件宣判无罪后安排退款。机场主似乎对宣判结果甚感乐观。

消息还强调由于部分数据已经丢失,希望这部分用户主动提供支付凭证的截图。

消息还表示会尝试向公安机关申请协助恢复这部分数据。

此次消息中也已明确表示因中国大陆法律变化,已决定“永久关闭”机场网站。

在2020年7月,该机场频道中发送了一个因“非法经营罪”委托律师辩护的合同。此后该频道未再更新,直至今日。

喵帕斯在当时是有一定知名度的机场,它的关闭引起了较大的关注。当然,许多人怀疑机场主是假托“被抓”以便“跑路”,只是同其它诸多此类事件一样无法求证。

在机场倒闭潮中,众多曾经闻名遐迩的巨头都已归于沉寂。喵帕斯是少数还有后话的机场。

今天的讨论中,部分人士顾虑自身安全表示自己不会主动去联系该机场。

[消息等级 Level C · 一般]
GFW 今天发力

今天18时起,多个机场宣称用于流量中转机的域名受到防火长城DNS污染,因而阻断了一部分流量。

在技术调整后,这些机场已要求用户更新订阅。

GFW 在节假日期间提高阻断强度是一种惯例,春节也不例外。

[消息等级 Level C · 一般]
微软用4折优惠吸引 G Suite 旧版用户

上个月,Google 宣布了 G Suite 免费版(旧版)用户即将强制升级到付费订阅的消息,变化会在5月1日正式生效。现在微软正试图用4折的优惠来吸引这部分用户来购买 Microsoft 365。

微软已经建立了一个专门的网页来运作这件事,页面中这样宣传:轻松地从谷歌 G Suite 免费版切换到 Microsoft 365,并节省60%的费用。微软提供一年的商务协助服务,帮助企业更容易地迁移到 Microsoft 365。

微软强调此优惠只针对目前的 G Suite 免费版用户,活动截止2022年8月2日,只适用于美国客户。

Microsoft 365 套件提供的服务包括支持设置组织的自定义域名、Microsoft Teams、Office 应用程序和 OneDrive 云存储。

尽管如此,要获得这项优惠并不是一件十分容易的事情。微软的客服表示当前申请的人数众多,他们所能做的是先将信息记录下来,此后再由专人联系这些有意向的顾客。

[消息等级 Level C · 一般]