Forwarded from zrj766的频道 (Banned Account)
ClawCloud官网网络公告(2025年3月21日)
尊敬的客户:
感谢您一直以来对ClawCloud的信任与支持!为保障所有用户的网络服务质量,我们已正式实施网络管理政策。经过持续优化与监测,目前管控措施已取得显著成效,现向您同步相关进展及重要信息。
一、为何需要网络管理?
数据观察和用户反馈显示,VPS网络是一种共享资源,滥用网络行为会占用大量带宽,导致正常使用的用户遇到卡顿、延迟升高及丢包等问题。我们将持续针对少数用户违反网络公平性原则的行为进行治理,以保障绝大多数用户的使用体验。网络优化是行业内普遍存在的举措,其目的在于共享网络环境下合理分配和调度资源,确保正常用户的使用体验。网络管控仅针对单台实例。
二、管控措施与成效
精准识别与分级管控,2.20-3.20期间效果数据如下:
轻度违规:系统自动触发并临时限速,平均每日影响机器比例1.1%,用户比例0.8%。
严重违规:实施短期网络管控,平均每日影响机器比例0.4%,用户比例0.3%。
重复违规 :65%的被管控用户为重复违规用户。
三、网络质量显著提升
因滥用行为导致的丢包、延迟问题下降95% ,核心业务时段网络抖动率降低至0.1%以下 。
用户稳定性满意度提升80%。
四、典型案例与管理原则
我们始终遵循“最小化干预、最大化公平”的原则,以下为近期典型案例:
案例1 :某用户服务器在2小时内多IP连接,高峰期持续占用高带宽2小时以上,上下行流量对等。
案例2 :某用户运行的爬虫程序占用80%共享带宽 ,经人工核实后实施分时段限速,保障其他用户业务正常运行。
五、您的配合与建议
为避免触发管控机制,请您:
遵守《服务条款》中关于流量使用、安全合规的要求;
避免短时间内发起大规模请求(如未经优化的批量任务);
及时更新安全策略,防止设备被入侵后用于攻击行为。
如您对管控措施有疑问,或需协助优化网络使用方案,请提交工单联系我们,我们将优先为您提供技术支持。
六、我们将持续优化
我们将持续优化管控策略,通过AI流量预测、弹性带宽分配等技术,进一步降低对合规用户的影响。同时,定期公示网络质量报告,确保透明化服务。
再次感谢您的理解与配合!让我们共同维护健康、高效的网络生态。
ClawCloud客户支持
2025年3月21日
👍12
甲骨文云服务遭供应链攻击泄露600万数据记录,影响大约14万租户
泄露内容主要是通过SSO和LDAP获取的用户数据,还包括了JKS文件、密码、密钥文件(推测应该是Oracle登陆系统的关键文件和数据)。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
泄露内容主要是通过SSO和LDAP获取的用户数据,还包括了JKS文件、密码、密钥文件(推测应该是Oracle登陆系统的关键文件和数据)。根据时间线推测是利用了 CVE-2021-35587: Oracle Access Manager 中的漏洞。
https://www.cloudsek.com/blog/the-biggest-supply-chain-hack-of-2025-6m-records-for-sale-exfiltrated-from-oracle-cloud-affecting-over-140k-tenants
好消息是似乎不包含信用卡信息这类东西
Cloudsek
The Biggest Supply Chain Hack Of 2025: 6M Records Exfiltrated from Oracle Cloud affecting over 140k Tenants | CloudSEK
CloudSEK uncovers a major breach targeting Oracle Cloud, with 6 million records exfiltrated via a suspected undisclosed vulnerability. Over 140,000 tenants are impacted, as the attacker demands ransom and markets sensitive data online. Learn the full scope…
😁8
Forwarded from ibuki🥢🍲📋帰宅部活動記録
This media is not supported in your browser
VIEW IN TELEGRAM
太有活儿了
😁2
CN 119341994 A 《PCDN业务识别方法、本地节点、CDN服务器、设备及存储介质》
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
申请人 中国联合网络通信集团有限公司
https://static.tianyancha.com/patent/contentPDF/f458d7a8ad0a41be1da702b5bc191905.pdf
Forwarded from 每日消费电子观察 (horo)
危害程度9.1/10,知名开源类库 Next.js 爆出中间件鉴权漏洞
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流:通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
Authorization Bypass in Next.js Middleware · CVE-2025-29927
==========
省流:通过添加特定请求头可以轻易绕过nextjs中间件鉴权
https://github.com/advisories/GHSA-f82v-jwr5-mffw
GitHub
CVE-2025-29927 - GitHub Advisory Database
Authorization Bypass in Next.js Middleware
😁10
Forwarded from zrj766的频道 (Banned Account)
购买锐驰型套餐的轻量应用服务器,会为您赠送轻量对象存储50GB全地域通用免费存储额度。每个主账号最多获赠50GB免费存储额度,生效时间等于账号下所有锐驰型套餐实例的最晚到期时间。
https://cloud.tencent.com/document/product/1207/116485
https://cloud.tencent.com/document/product/1207/116485
🥰3❤1🔥1
Forwarded from DMIT Dev 中文
新开源 OrderItemLimiter Hook,可避免单次下单超过一定数额的产品和项目导致数据库、网站高负载或者卡死
https://github.com/DMIT-Inc/whmcs-hooks/blob/main/OrderItemLimiter.php
请注意根据实际需要来修改 Hook 文件中的限制数额。
https://github.com/DMIT-Inc/whmcs-hooks/blob/main/OrderItemLimiter.php
请注意根据实际需要来修改 Hook 文件中的限制数额。
GitHub
whmcs-hooks/OrderItemLimiter.php at main · DMIT-Inc/whmcs-hooks
Some useful hooks designed by DMIT for WHMCS. Contribute to DMIT-Inc/whmcs-hooks development by creating an account on GitHub.
😁5
Forwarded from 如有乐享
如果你用 Telegram, 以防你不知道有人已经索引了所有人在公开群组和频道的发言记录了.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.
打开机器人 https://t.me/Funstatgrtbot 选择语言后发送 /me 命令查询, 选择菜单里的 Groups 或者 Channels 就能看到喽.