青云真尼玛贵！求替代品

[powtop]

因为用青云香港节点速度很快 延迟很低基本 40 左右 但是很贵，有没有同等线路的 HK 机房推荐 价格便宜点

1G1 核 2M 带宽 一个月要 200 左右 感觉还是有点小贵呢

[kslr]

呐，多放点东西就行了。

[EPr2hh6LADQWqRVH]

那是你不知道贵的有多贵，试试 IBM Softlayer 自己的 VPS

[49]

VPS.TO

[plqws]

@49 softlayer 慢成狗，和 pccw 完全不是一个层级的。

[bingwenshi]

你可以尝试按流量计费，
如果按带宽计费的话，可以利用定时器，在使用高峰的时候调高带宽，在晚上 12 点以后把带宽降低

[yexm0]

softlayer 不慢的

[plqws]

要说另外一个知名度比较高的走 pccw （就是青云走的那条线路） 的就是 oneasiahost ，不过是新加坡的，但是速度很快。

[bazingaterry]

@plqws 个人感觉近几个月 oneasiahost 的速度已经慢下来了

[49]

@plqws
http://hkg2.speedtest.vpsto.com/mini/ VPSTO 家的优化 SL
http://sng2.speedtest.vpsto.com/mini/ VPSTO 家的优化 PCCW

[gDD]

@49 @Showfom 家的别提了，后台重启等操作，参数直接写在 URL 里，用的还是 GET 方式，看到都不敢随便刷新页面。

[49]

@gDD 呃，他们家的后台用的 SolusVM+WHMCS 吧。我没碰到过，高三暑假在他们家买了一个香港 KVM 然后一直用。

[Andy1999]

@49 他的意思是 vps.to 有被恶意重启的威胁 不推荐使用。万一哪天你的数据就莫名丢失了呢？

[49]

@Andy1999 Soga ! 他们家的架构这么普遍 SolusVM+WHMCS ，那么这个漏洞其他家也可以用咯？求详情。

[20140930]

Azure 国际版
rackspace
pachosting.hk 虽然我没用过看起来挺靠谱的 GeoTrust EV 绿条
台湾的中华电信也不错

[Andy1999]

@49 我没用过郭秀峰的所有产品，因此我无权评论:)

[shiny]

36cloud

[Showfom]

@gDD 你知道有个东西叫做 api 和白名单么？要你这么说，用 solusvm+whmcs 的商家都得喝西北风去了

[Showfom]

@Andy1999 我也不认识你啊

[49]

@Andy1999 乃刚才吓死宝宝了，我都打算撤出了。我去求证了一下，貌似是有白名单的，只允许 WHMCS 后台的 IP 才能调用 SolusVM 的 API 。这样的话，很正常吧。否则海内外多少商家会被恶意重启 xD


@20140930 听说 pachosting 家不咋滴呢。另外三个倒也是挺棒的选择。

[Andy1999]

@49 我也是根据楼上的回复说了个人话版

@Showfom 那你特地回我一句的意义何在呢？

[Showfom]

@Andy1999 你说你没用过我们公司的服务，我说我也不认识你，有什么逻辑错误么？

[Andy1999]

@Showfom 有 你用了“也”这个字

[plqws]

@49 优化==锐速，呵呵

[plqws]

@49 我随便找个霓虹香港的廉价主机装个锐速一样赶得上那家，那我为什么不去买更便宜的呢？

[gDD]

@Showfom

0. 此漏洞要求我已经登录了 VPSTO 的后台。
1. 新建一个文件 test.html
2. 里面只有一行内容， INTEGER 用整数替代，是从 1 自增的，自己可以后台看到，别人也可以直接穷举：<img src="https://VPSTO.DOMAIN/clientarea.php?action=productdetails&id=INTEGER&serveraction=custom&a=reboot"/>
3. 用任意浏览器打开 test.html 文件（可以衍生为有个任意网站的页面里有这一行 <img/>，或者 10000 行 <img/>， INTEGER 从 1 到 10000 ）
4. 我的 VPS 被重启了

起初只是觉得这个「重启，开关机控制面板」功能做得比较临时工（从 URL 里的 custom 来看应该是自定义的功能），经过 @Andy1999 一提醒立马就想到 CSRF 漏洞了……

[plqws]

@bazingaterry 的确，我刚刚测了下。所以排除 新加坡<->香港 还有他们机房本身的问题的话，按理来说这样子所有走 pccw 的都已经慢下来了，包括青云还有 showfom 的那个 sg-pccw 。

[jasontse]

@49 新加坡的直接从 NTT 绕到美国圣何塞去了，根本不是 PCCW 。

[7vps]

http://t.im/hkvps 可以看看这家的。

[gDD]

@Showfom

简单解决方法： URL 加上 token 参数，参数值为随机值，定期重新生成，并在每次请求的时候验证这个值。
合理解决方法：在简单解决方法的基础上改成 POST 提交。

最开始是因为后台「重启，开关机控制面板」的操作是走的 HTTP GET 请求，例如我重启了一下服务器，这时候如果我再刷新页面，就又重启了一次，由此产生最开始的一个抱怨。 VPSTO 的香港服务器相比青云亚太机房在价格上更有性价比，速度也不差于青云。

[jasontse]

@gDD 他家的后台放在阿里云，国际线路抽的时候你没法管理你的机器。

[Andy1999]

综上，完全不推荐使用 vps.to 做正式建站服务

[Showfom]

@Andy1999 综上，完全不推荐使用 SolusVM + WHMCS 的所有国内外商家进行建站，包括但不限于 vps.to

[Showfom]

@jasontse 我们后台放 Linode 了，首页放阿里云而已。国际抽风不仅限于中国到国外，美国到亚洲地区也是会抽风的。

[49]

@plqws 可是他们家的优化的锐速，移植到其他家 vps 并不能用，而且效果也没有他们家好。

[Andy1999]

@Showfom 一个不能正视 bug 的商家会有多好呢？可想而知。这个 bug 应该是第一次在 v2 发布吧，其他商家应该还不知道。如果他们知道了，良心商家一定会修复不会像你一样让用户别用:)

[Showfom]

@gDD 你试试需要不需要验证 cookies ？以及这个方法可以在你登录的情况下直接重启别的客户的 VPS 吗？

[Showfom]

@Andy1999 修复中，目前我们暂时的解决方法是客户在 whmcs 无法管理 VPS ，只能进 SolusVM 管理。

[plqws]

@49 最多也就虚拟化技术不一样，找个同样是 kvm 的、锐速支持的内核，配置起来也差不了多少。我是不知道他们线路好在哪里，特殊 ip 段的神秘加成么。还有就是装了免费的锐速就等于他们声明的 100M 缩水到 20M 了，所以这群人真好骗那蛤蛤蛤（我也被骗了，有什么办法？防人之心不可无。

[Showfom]

@plqws 免费的锐速难道还有限制带宽的功能？只是 20Mbps 加速而已，带宽不会限制的，你照样可以跑满 100Mbps

@gDD 此 bug 已经提交给 SolusVM 官方，待解决。

[powtop]

额 发个帖子 竟然出现小型 4B

[plqws]

@Showfom 笑话吗，本来 100M ，他能跑到 100M ，那他还装锐速干什么？本来 100M ，他只能跑到 20kb/s ，他装了 20M 的锐速，最后跑到了 2M/s ，这不就是只剩下了 20M 了吗？

[Showfom]

@plqws 你先去理解下锐速是用来干嘛的再说吧。

@Andy1999
@gDD SolusVM 的官方 WHMCS 插件是加密的，此 bug 我们无法解决，目前已经提交服务单给他们，等他们回复我们吧。

[plqws]

@Showfom 事实就是这样子

[powtop]

@7vps 如何索取测试 IP

[kslr]

@gDD 随时调整配置和带宽，你像我做游戏，每次上线前都有高峰。

[gDD]

@Showfom

Q ：以及这个方法可以在你登录的情况下直接重启别的客户的 VPS 吗？
A ：放心，这个不可以的。

CSRF 漏洞的原理是我在网站 A 登录（登录是关键点）后，当我访问恶意网站 B 的时候，我在 A 网站的资源会受到损失（对网站 A 来说完全是正常的请求）。解决办法就是我上面提到的加随机 token 并验证 token ，和 Cookie 无关。

更多 CSRF 原理解释： https://en.wikipedia.org/wiki/Cross-site_request_forgery

V2EX 以前也有过这个漏洞并且被人利用了，然后 Livid 给每个表单加上了 token （看此网页源码搜索 token 就能看到）。

[49]

@plqws 我买过另外某家的香港 KVM ，价格比兽兽便宜 1/3 ，一样的配置，一样的百兆口。然而速度比兽兽慢了不止十倍。。。用锐速，开 maxmode ， rsc ， gso 也一样。兽兽家不知道还加装了什么黑科技，他们家的锐速配置文件有个 finalacc=1 ，然而我在其他家的 vps 上并不能用这个配置选项。
所以很好奇他们究竟用的什么锐速。疑似定制过。

[odirus]

一定要青云的？如果是的话，那就不用看我废话了；如果愿意用日本的，推荐 "https://www.conoha.jp/zh/login"，如果你愿意用我的推荐码，可以点击后注册 "https://www.conoha.jp/referral/?token=vGfbmdJbKtYC4P8K1Wz..u6Oa8glIqpMb7KmGyXkC4Lk3ZMqzBQ-ZSW"

[kozora]

azure 国际版欢迎你

[Showfom]

@gDD 恩好的，已经和 SolusVM 提交这个 bug ，希望他们能重视，因为我们没有源码，所以目前采取的措施是在 whmcs 无法管理自己的 VPS ，已经加入提示让客户自己去 SVM 后台进行管理。

[Andy1999]

@Showfom 对此 bug 发现者有啥奖励么 233

[Showfom]

@Andy1999 有啊，香吻一个 mua~ 或者送免费的野卡吧，问我来要就是 @gDD

[dzxx36gyy]

@20140930
@49
pachosting 本身的线路不怎么好，除非加钱上大陆优化段

[kozora]

@dzxx36gyy pac 的 CN2 还是可以的。。只适合做站

[Andy1999]

@Showfom 给 @gDD 我只是有个提示 233
不过此 bug 应用到限制实在太多
需要满足以下几点
1. 登录了 vpsto
2.主动访问的恶意网址有针对 vpsto 的代码（也只是恶作剧类型）

我觉得比较好的方案是用 post 而不是 get

[dzxx36gyy]

@49 某家是哪家，如果是 hwl 的话确实效果没那么好(超售厉害点)，但是我用 oneprovider 下的 hk(softlayer 机房)配合锐速并且修改过配置之后觉得没差

[Showfom]

@Andy1999 本身有限制，只能操作自己的机器，但是如果操作频繁肯定会把 whmcs 弄挂。

[gDD]

@Showfom 哈哈，买 VPS 送的几个野卡名额还没申请，再等等 Let's Encrypt 各来一份。

@Andy1999 GET 改 POST 也无法彻底避免 CSRF ，但是作案难度会变大，也会被用户察觉。但是改 POST 用户体验会好很多。

[Andy1999]

@Showfom 对
你的 AlphaSSL 貌似是 SingleHop 代理商签发的？能透露一下代理费吗

[Showfom]

@Andy1999 🌚 你也去申请下就知道了。

[coolchen112]

@49 什么优化……不就是母鸡上装锐速么？#=。=

[fuxkcsdn]

@49 pachosting 家可以使用一礼拜的，试用过效果不错，当时试用的是他们的中港双线，但因为不符合我们的业务需求（原本以为是网络问题，后来证实是供应商系统问题），所以没使用

[7vps]

@powtop 商家机房测试 IP:
洛杉矶： 168.235.72.22
西雅图： 23.226.229.4
我买的较早，西雅图节点，用了有两年多了。
256M 内存， 120G 硬盘， 26 刀一年。当然你也可选 SSD 盘，硬盘小些，价格都一样。
欢迎走 AFF 推荐， http://t.im/hkvps

[jsthon]

HostKVM 沙田机房
目前可用终身五折优惠码
速度的话 偶尔比青云还快 :)

[SharkIng]

说实话，@Showfom 家的东西我个人感觉还是很不错的，至少真正用心选线路了，偶尔抽风那也是没办法。至于后台这个 Bug ，以前知道但是真正的没有遇到过，以前用他们家那个 VPS 的业务（现在换主了~ 呵呵）至少没遇到过任何这个问题。那机子现在一直在用（ Again ，换老板了~）

主要工单回复还算很勤快~

[coagent]

@20140930 @49 Pachosting 我们用了几年，相比其他家（ Azure 国际版、 Rackspace 和 SoftLayer ），他们家优点在于： 1 ）价格便宜； 2 ）无限流量，限带宽； 3 ） CloudNet 产品可以让我们自己配置每一台 VM 的内存、硬盘、 IP 地址的量，比如 256/128M 内存的配置； 4 ）中港双线全天候速度都还不错，深圳使用。

缺点：
1 ）月租价格高，其他付款周期，一旦付了，后悔是没有任何退款机会的，哪怕用一天。
2 ）平时不出问题还好，机房或母机若是出问题了，都是按小时计的故障时间，最长碰到过一次是两三 天才搞好，第 3 天我等不及搬 Linode 了。
3 ）控制面板功能比较经典， VNC 经常连不上， Linode 的 LISH 真心好使。
4 ）带宽小水管，最高 3M ，除非高价买专用带宽。

[t895]

@Showfom 主机是不错的，就是流量太少， 198 只有 1T 流量，实际只有 500G ，流量贵处翔！