VPS信号旗播报
35.2K subscribers
25 photos
390 links
VPS新闻频道,VPS信号旗是即时发布简要讯息的小组织,关注VPS和通信自由。为你甄选最具价值的信息,提供业界热点新闻调查。

🌞 讨论群组:https://t.me/vpsxinhaoqi

🏛 评论规则:https://t.me/xhq_rule

🙋 投稿交谈:https://t.me/PandasChatBot
Download Telegram
MugglePay 冻结商家账号所引发的忧虑

主要为机场提供在线支付业务的支付平台 MugglePay (麻瓜宝支付)冻结了部分商家用户的账号,提示需要进行认证,此举引发了用户对该平台跑路的担忧。

MugglePay 支持多种数字虚拟货币和法币在线支付,并且可以接入多种主流的 IDC 和科学应用平台,因此是诸多从事此类业务且关注隐私的商家考虑的一个选项。

现在该平台以高风险为由要求认证,但目前尚无法获知具体的认证细节,也没有迹象显示官方正在积极推动事件发展,截止发稿时该平台官方未对本频道所提出的提问请求作出任何回应。

作为一个处于边缘的支付产业,使用它们可以获得难能可贵的便利也需要承担一定的风险。

MugglePay 会跑路吗?这是一个好问题,但只有 MugglePay 自己可以回答。

[消息等级 Level C · 一般]
TG之父:Telegram 将开始考虑盈利

Durov’s Channel 在他的个人频道发布了一则关于 Telegram 转型的消息,在Telegram历史上的大部分时间里,他以个人的积蓄来支付公司的开支。

然而,以目前的发展速度,Telegram的用户数将达到数十亿,需要适当的资金。

消息概要如下:

1、Telegram 不会被出售,将会继续保持独立

2、Telegram 不会关闭,会继续运营下去且保持免费

3、考虑加入高级付费功能,原有基础功能不会收费

4、为 Telegram 公共频道推出广告平台,让频道主可以投放广告

5、1对1的私密对话等功能不会被加入广告

查看原文

[消息等级 Level B · #重要 ]
😁4
薯条机场持续遭受大规模流量攻击

最近一周,薯条机场遭受了有组织的大规模流量攻击。攻击者自称为“机场管理局”,持续攻击对薯条构成了实质威胁。

分组策略无疑提高了攻击成本,当一个分组受到攻击时其它分组不受影响,薯条会对受攻击订阅进行切换,但攻击者通过高价收购、冒充管理员向会员套取等方式获取不同分组的最新订阅。攻击者还与一部分主动“投诚者”里应外合。

在多重渠道的帮助下,攻击者已经获取到了大批的薯条机场服务器IP,并公之于众。今天,其在频道中还要求“各IDC联合自纠自查!请及时清退!”,“联合工信部进行处理”,攻击者威胁在晚间8点进行高强度攻击。

与此同时该“组织”还四面出击,分别对包括魅影、Blinkload、猫熊在内的多个机场进行了不同程度的攻击。

但攻击者似乎特别“钟情”于薯条,对于薯条机场的攻击更为用心,事情似乎没那么简单,看来是有备而来。

在这场持续缠斗中谁会最终败下阵来?让我们拭目以待。

[消息等级 Level C · 一般]
薯条机场与流量攻击者之间的战争进入到白热化阶段

高调的“机场稽查大队”(此前自称为机场管理局)频频发声,期间不乏有诸如“匿名者组织参与对薯条的攻击”、“邀请台湾黑猫组织”这样令人匪夷所思的言论,也曾在直播攻打薯条时踢到了铁板事后却坚决否认翻车。但可以肯定的是,针对薯条的攻击从未停止,并且在近两天攻击强度再次提升。

薯条机场也不甘示弱,在昨天,该机场管理员声称通过将节点域名解析到政府网站的IP,他们成功引诱攻击者误击了部分地方政府的网站。“机场稽查大队”在频道中否认了这种说法,然而在他们公示的IP列表中有人找到了一些政府网站所使用的IP。

分析认为,薯条机场不太可能会贸然采取这种鱼死网破的措施,毕竟这是一门大生意。薯条可能想借此敲打那些鲁莽的攻击者,兔子急了也会咬人。

根据我们副频道的一项调查,除了44%的围观弃权票外,仅有13%的投票支持打薯条,43%的投票反对恶意攻击。

薯条机场也面临着来自内部愈发强烈的压力,薯条用户可能不喜欢攻击者,但对于时而劣化的服务也同样难以忍受,语言安抚(如果有的话)似乎作用不大,今天薯条TG群选择了禁言。在这场争端中,用户在承担着不必要的损失。

[消息等级 Level C · 一般]
云筏 CF Plesk 无预警大量删除用户域名

今天凌晨,一些用户发现他们通过云筏 CF plesk 解析的域名无法被访问。在登录Cloudflare后发现域名已被删除。

云筏科技(CloudRaft)在凌晨四点发布的通知中说这是因为“新版API对产品开通与关闭逻辑进行了修改”,要求用户“重新开通CloudFlare CDN产品”。

此前,云筏科技曾宣布与另外一家云服务商 horain 达成合作。通知中提供的解决方案需在 horain 提交一个订单,订单要求一并填写用户的 cloudflare 账号及密码。

许多用户在loc论坛抨击云筏,认为他们未能在事前通知用户,也没有为这一重要转变给用户留下充裕的时间。一些用户表示绝不可能将cloudflare的密码提交给第三方。

12月23日,云筏在论坛T楼活动中要求用户回复他们的口号“云筏科技CloudRaft重塑国人云厂商形象”。仅仅10天后,这一口号已成为用户嘲讽他们的谈资。

[消息等级 Level C · 一般]
特朗普签署命令禁止与支付宝等中国应用交易,中国用户购买美国VPS将更加困难

据纽约时报报道,周二,特朗普总统签署行政命令,禁止与八个中国软件应用程序进行交易,包括蚂蚁集团旗下的支付平台支付宝以及腾讯的微信支付。

这项行政命令于周二晚些时候发布,将在45天内禁止与支付宝、扫描全能王、QQ钱包、茄子快传、腾讯QQ、VMate、微信支付和WPS Office的“开发或控制者”及其子公司进行任何交易。

一旦该行政命令生效,中国用户将无法通过支付宝或者微信支付购买美国服务商的VPS等产品。

考虑到特朗普即将卸任,这一命令还需要拜登政府具体落实。

[消息等级 Level C · 一般]
百度云加速将清查VPN网络代理服务

今天,百度云加速发布公告称:为响应国家主管部门要求,即日起云加速将配合监管部门对使用VPN/网络代理等违法服务进行清查和处理,一经发现将立即封停服务及账号,并配合有关部门进行后续查处。服务封停将不会通知到个人,封停后不退款,不予解封。

此次行动将会造成机场界的再一次震动。

17:40 更新:云加速删除了公告。虽然目前我们无法得知是处于何种原因,但也不会为此感到意外,毕竟这种情况已经是司空见惯了。

[消息等级 Level C · 一般]
中国内地拟出台新的互联网信息服务管理办法

国家互联网信息办公室于昨天发布《互联网信息服务管理办法(修订草案征求意见稿)》,值得注意的几点是:

1、互联网接入服务领域强调实名制,打击规避真实身份核验的行为
2、明确为他人获取、传播被依法阻断的信息而提供技术支持或者其他帮助属于违法
3、加大了处罚力度,可最低处5日行政拘留并处罚金5万元起

互联网信息服务管理办法(修订草案征求意见稿)全文

[消息等级 Level B #重要 ]
👍1
最近两天值得注意的事件

1、百度于今天再次发布严控使用 WebSocket 协议的通知,通知内容与此前删除的第一次通知类同。根据通告内容百度在 CDN 业务中剔除出特定的流量是“应监管要求”。

2、百度网盘在昨天发布通知,将对超过365天未登录过百度网盘账号削减存储空间,由2T免费空间调整为100G,付费用户不受影响。百度表示不会删除已存储的内容。

3、Telegram 创始人 Pavel Durov 在自己的频道中发起了一项讨论,他鼓励在官方设立的讨论组中探讨苹果和谷歌的审查制度、注重隐私的广告平台、安全加密聊天,并解释为什么 Telegram 不发布服务器端代码。

另外,这样可以顺便提醒用户 Telegram 在过去的贡献,为即将到来的转型做准备。

[消息等级 Level C · 一般]
腾讯QQ被曝窥探用户网页浏览记录

两天前,一个用户在V2EX发帖说自己通过火绒的自定义拦截功能捕捉到QQ读取用户浏览器访问记录的行为。

此后不断有人反映根据发帖者反馈信息确认QQ的确在读取敏感目录。

昨天,通过反编译。一名来自看雪论坛的用户在QQ客户端的源程序中发现了遍历扫描Appdata\Local\下用户文件夹User Data\Default\History的代码片段,该文件夹一般用来存放Chrome内核浏览器的用户信息。

这有力地证明了QQ确实存在扫描用户浏览记录的行为。与此同时,该网友发现腾讯旗下另一款软件TIM同样会对用户进行类似但更为大胆的窥探。

据V2EX发帖者反应,这种肆意妄为最早可以追溯到QQ的9.1.5版本,该版本于2019年6月发布。也就是所有QQ用户的浏览隐私至少已经暴露一年半之久了!

Chrome内核的浏览器市场份额占有率很高,360、猎豹等中国内地常用的浏览器均采用Chrome内核。

[消息等级 Level B·#重要 ]
搬瓦工发布日本软银限量版特价机

在沉寂数月之后,搬瓦工于今日发布了一款价格较为亲民的新机型。具有500GB/月的流量,1核512MB内存和1GB的带宽,定价是每年69.99美元。

当前这款机型仅支持日本大阪软银JPOS机房,不能切换到其它线路。对联通用户非常友好,延迟低速度稳定。电信和移动相对较差。

在早上发布2小时后即断货,在下午又增加了一次补货,目前不知道该机的销售会持续多长时间。搬瓦工自去年推出的49刀年付GIA限量版下架之后已许久未出现明星机型。

据了解,目前瓦工已完全下架了 DC9 GIA 机房的VPS,运营商正在试探新的销售策略。

查看该款机型 | 查看CN2GIA的便宜机型 循环优惠码:BWH3HYATVBJW

[消息等级 Level C · 一般]
两个值得了解的云主机活动

1、IKOULA将举行永久5折的活动

这是一个比较大的国外服务商,使用优惠码NNKL下单的部分产品可以获得永久对折的优惠,不过需要注意的是这个活动要到28日才开始。

该运营商的主要用户来自法国,根据SimilarWeb的数据官网访客数量中中国用户占比13.48%。

日期:2021年1月28日-2021年2月11日
优惠:终身享有5折/月付
产品:Micro Server, Starter IKL, Agile S, Agile S i3, Agile M, Agile L, Power M, Power L, GPU Master, Classic Green, C-Storage, C-Memory, C-Core, C-Storage II, Classic Power M, Classic Xtreme L v2

官网地址(NO AFF)

2、腾讯云轻量老用户免费升级配置活动

这一次活动让一些用户对腾讯云赞誉有加,”良心云“的美称再次响彻了Loc论坛。

参与方式一:
轻量应用服务器实际消费累计满200元人民币,立享一键升配。

参与方式二:
在”腾讯云服务器“公众号后台回复「升配」参与隐藏活动,解锁免费升配福利。

活动直达链接(NO AFF)

[消息等级 Level C · 一般]
Scaleway 0.37 欧元低价云主机

每小时0.0025欧元,不要IPv4可以降到0.0005欧元每小时,每个月大概0.37欧元。IP是弹性的,不需要的时候释放掉,要用就再绑一个。建议关注费用,新东西谁也不确定它具体怎样扣费。

注意下单的时候不要使用翻译功能,并且关闭广告插件,否则会影响订单界面的运行。

在第3步 Select an Instance 选择 Stardust 可以看到该型号。

不要IPv4可以拉到下面,点进Advanced Options,把flexible IP点掉,可以省去一大部分金钱。

Scaleway是法国知名的云计算和Web托管公司,发稿时荷兰阿姆斯特丹刚刚补货。

进入有该型号产品的列表

[消息等级 Level C · 一般]
👍6😁4
法国独服 Ikoula 永久5折优惠活动正在进行

Ikoula 的永久5折活动成为今天最受关注的事件,虽然还没有到公布的正式活动时间,但已经有很多人通过另外一个优惠码提前开跑了。

对于要购买大盘鸡的用户这将会是一个很好的时机,现在最热门的机型是:

· C-Storage i3 2C/4T
· C-Memory i5 2C/4T
· C-Core i7 4C/8T
· C-Storage II E3 4C/4T

以上机型都是1GB带宽。

优惠码:
NNK(当前提前购买使用的优惠码,是不是循环的存疑,所以要谨慎)
NNKL(此前公布的活动优惠码,东8区16:00起)

16:13 更新:目前优惠时间虽然到了,优惠码却不起作用,我们的副频道正在追踪该事件。欢迎关注 @xhqcankao

17:30 更新:官方客服回复优惠码配额已经用完。现在官方的态度似乎是认可了通过NNK优惠码下的订单是循环优惠。目前不清楚是否会补充。

18:50更新:官方回应称误认为NNK是活动代码,将会在后续补充NNKL优惠代码的额度。热销机型缺货可能会退掉一些用户的订单。

21:00 更新:ikoula宣布释放出100个优惠码配额,可以使用NNKL抵扣,但是热销机型售罄。

[消息等级 Level C · 一般]
微软优化 OneDrive 国际版CDN网络

近期 OneDrive 国际版在中国内地的连接速度有了极大的提升,下载甚至可以跑满带宽。有消息说这种改变得益于微软放开了 AS8068 的CDN对大陆的限速。

微软没有在公开的信息中提到这一改变,因此无法确认这是否是长期的。

另外,Office 365 的用户现在可以自助操作扩充他们的最大容量到25TB。只需要在管理员office控制台右下角点击绿底白字的“需要帮助?”按钮,搜索“OneDrive 5TB”即会弹出检测表单,输入相应信息即可扩容。

只有当你的容量超过5TB的90%的时候方能进行升级。升级后要保持容量在5TB的90%以上,否则可能会降回到5TB,而且据说不能再次申请扩容。

[消息等级 Level C · 一般]
利用GFW漏洞进行勒索的恶行正在蔓延

越来越多的信息表明有人正以屏蔽网站为要挟勒索大中型境外华文站点。

攻击者通过向目标网站提交大量包含违禁词的http明文请求、将被墙域名解析到目标网站所用IP等方式触发GFW的封锁机制。

攻击者要求网站以低廉的价格给他们投放广告,如果拒绝则进行上述的栽赃嫁祸。

更为糟糕的是越来越多的人正照猫画虎,当你有一把锤子看什么都像钉子。

那些选择托管于境外呕心沥血成长起来的网站现在要面临新的挑战。

[消息等级 Level B·#重要 ]
CNNIC发布中国互联网发展状况统计报告

简要解读,报告反应中国互联网发展在近年来所取得的诸多成就。本频道从其中精炼出数个要点供参考。

1、中国互联网国际出口带宽在2020年较此前增长了30.4%,约为10.97 Tbps

2、网民规模达到9.89亿,互联网普及率达70.4%

3、30~39岁的网民占比20.5%,是所有年龄段中最多的

4、初中学历网民以40.3%居榜首,本科及以上学历仅占9.3%,所有网民中有21%是在读学生

5、网民中70.7%的人月收入在5000元以下,考虑其中相当一部分是学生,难以表现工薪阶级的实际收入

6、搜索引擎和网络新闻用户规模增长但比例下降,表明用户获取信息的方式有了变化

7、从2017年和2018年之后,中国内地网站和在架APP数量呈现下降趋势,成为少有的负增长项

查看统计报告原文

[消息等级 Level C·一般]
👍1
Cloudflare 官网IP疑被GFW阻断

今天凌晨起有用户反馈无法在不使用代理的情况下打开 Cloudflare 官网,显示“连接已重置”,推测官网已被GFW屏蔽。

这一消息被更多的用户证实,亦有部分地区用户反应速度缓慢但还能进入。

目前使用IPv6可以连接 Cloudflare 官网,推测GFW只是阻断了官网所使用的IP地址。

Cloudflare 的CDN网络暂时未受影响。

关于被屏蔽的原因和时长,现在没有更多的信息可以提供。

[消息等级 Level B · #重要 ]
VPS信号旗播报
Cloudflare 官网IP疑被GFW阻断 今天凌晨起有用户反馈无法在不使用代理的情况下打开 Cloudflare 官网,显示“连接已重置”,推测官网已被GFW屏蔽。 这一消息被更多的用户证实,亦有部分地区用户反应速度缓慢但还能进入。 目前使用IPv6可以连接 Cloudflare 官网,推测GFW只是阻断了官网所使用的IP地址。 Cloudflare 的CDN网络暂时未受影响。 关于被屏蔽的原因和时长,现在没有更多的信息可以提供。 [消息等级 Level B · #重要 ]
针对 Cloudflare 官网的封锁正在解除,多地用户反馈已可以直连网站

此前一条发表于HostLoc论坛上稍显调侃的内容似乎并非杜撰,而是道出了此次事件的真相。

发帖者声称自己网站遭受利用GFW漏洞进行勒索的攻击,在防御无果的情况下将域名解析到了CF的官网,结果连cloudflare网站一并被墙。

如果是真实的,将印证利用高墙勒索的技术手法行之有效。它的成本是低廉的,造成的损失却是巨大的,而现在没有一个网站是安全的。

[消息等级 Level C·一般 ]
防火长城除夕发难 大量用户受波及

昨日晚间,邻近春晚时有大量用户发现通向外网的连接被阻断或出现高丢包率。

来自某些机场的反馈显示,使用SS、SSR非混淆节点及Vmess节点几近全军覆没,采用ws+tls加密的节点大部分未受影响。同一域名下多个节点相互牵连。多人连接同一节点可能提高被封锁的风险。

此次事件中亦有一些使用了Tls加密的用户被封锁,无法推断封锁的具体原因。唯一可以确定的是没有什么翻墙方案是绝对无法被阻断的。

幸存的节点也未必已经安全,防火长城的封锁较以往更为精准,通过机器学习不能排除其已经能够识别通过TLS加密的类https流量。幸存者可能只是防火长城放养的流量数据样本,或者理解为一出“养寇自重”的猫鼠游戏。

根据以往的经验,GFW高强度封锁通常不会持续太久时间,往往在重大活动或事件前后才会升级封锁。

农历新年的第一天,在此祝愿大家新春快乐,万事大吉。

[消息等级 Level C·一般]