VPS侦探

vePortal 是继HyperVM爆漏洞之后用的比较多的一个VPS主机管理面板，虽然功能上没有HyperVM强大，但是也已经能够满足VPSer们的基本需求，像Burst、PhotonVPS(目前好像是只有联系客服才可以添加，但是好像是存在问题。)就采用了这种面板。

1、首先看一下vePortal控制面板：

上图，已经将各个功能菜单翻译，可以点开图片看大图。
查看全文 »

【引用】
OpenVZ是开源软件，是基于Linux平台的操作系统级服务器虚拟化解决方案。OpenVZ采用SWsoft的Virutozzo虚拟化服务器软件产品的内核，Virutozzo是SWsoft公司提供的商业虚拟化解决方案。
　　OpenVZ可以在单个物理服务器上创建多个隔离的虚拟专用服务器(VPS)并以最大效率共享硬件和管理资源。每个VPS的运行和独立服务器完全一致，因其自身的用户、应用程序都可以独立重起，它拥有根访问权限、用户、IP地址、内存、处理器、文件、应用服务、系统库文件和配置文件等。拥有轻量级处理损耗和高效设计的OpenVZ是运行应用服务和实时数据生产型服务器虚拟化的最佳选择。
　　OpenVZ软件同时为用户提供工具，协助自动化管理虚拟服务器。基于模板的应用程序部署可以在几分钟内用简单的方法创建新的虚拟服务器并投入使用，而且与其他的虚拟化技术相比，OpenVZ可以在每CPU上运行几倍于其他虚拟化服务器技术的虚拟化服务器。
　　从应用程序和VPS用户的角度来看，每个VPS是完全独立的系统，这种独立性由位于系统内核之上的虚拟化层来提供。注意仅有极小的CPU资源消耗在虚拟化过程中（大约1-2%）。OpenVZ虚拟化层实现的主要特性包括：
　　◆VPS看起来像一套普通的Linux系统。它具有标准的启动脚本、软件厂商提供的科可以运行在VPS内部的软件而无需为OpenVZ做特别的修改或调整；
　　◆用户可以修改任何配置文件和安装其他软件；
　　◆VPS相互之间完全隔离（包括文件系统，进程，内部进程通讯(IPC)，sysct1变量）；
　　◆VPS不会绑定在一个CPU上，可以使用所有的CPU资源。属于某个VPS的进程可以运行在所有可获得的CPU之上。
查看全文 »

今天收到DiaVPS的邮件说，他们的VPS可以使用Xen-Shell重装系统了(自HyperVM控制面板再爆漏洞N多家VPS服务商把HyperVM面板关闭，开始使用Xen-Shell霍格改为客服手动管理)。

首先需要通过SSH登录到XEN SHELL。XEN SHELL的帐号密码会在开通VPS时发送的邮件中写明。

如果你对Xen-Shell或者SSH还不了解，可以看一下：VPS轻量级控制软件–Xen-Shell使用教程 , 如何使用Putty远程(SSH)管理Linux VPS

首先关闭VPS上运行的系统，输入命令：shutdown

关闭系统后输入命令：rebuild，选择需要安装的系统。
查看全文 »

HyperVM是使用很广泛的控制面板(HyperVM使用教程/手册)，最近HyperVM再次被曝又出现安全问题。

关于漏洞的详细资料可以参考：http://www.milw0rm.com/exploits/8880 (英文)

据milw0rm说：在两周前已经将漏洞报告给了lxlabs，但是lxlabs仍然没有修复漏洞，最终导致很多使用HyperVM的主机被入侵，很多VPS被删除。现在国内外多家VPS提供商，都已暂时将HyperVM关闭。如：DiaVPS

目前受影响最大的是拥有上千位VPS用户的vaserv.com主机商几乎所有主机都受到入侵，必须重新安装操作系统，然后重新还原资料，截至目前为止，至少有17台主机的资料全毁。
详情查看：http://66.71.245.2/~vaservc/

RASHOST VPS的用户就不必惊慌了，RASHOST使用自主开发的RAS-Shell面板，所以不受此影响。

在这里Licess提醒各位VPSer：VPS有价，数据无价，请养成经常备份的习惯，或者写个脚本自动完成备份！！！！

祝各位使用FSCKVPS尽快找回数据，尽快恢复生产。同时也希望FSCKVPS能够处理好相关的事宜。

现在大部分VPS都是提供的HyperVM的控制面板，本文以DiaVPS为例介绍一下HyperVM控制面板。(本文/站中的图片均可点击看大图！)

1、登录
登录的信息一般VPS开通后，都会发送到你注册的邮箱中，HyperVM的登录名一般为abcd.vm，avcd为你购买VPS时的用户名。

查看全文 »