临时非正式通知
祝各位老板中秋节快乐，阖家团圆，记得吃月饼哦 ❤️
Post #364
823
Channel Public Channel
VP VPS.Town Notify
@vpstown_notify
- Subscribers
- 4.24K
- Photos
- 59
- Videos
- 0
- Links
- 55
Recent Posts 20 shown
Post #363
1.61K
VPS.Town 官网升级公告
尊敬的用户：
感谢大家一直以来对 VPS.Town 的支持。
目前官网系统自上次升级以来，已稳定运行超过一年零六个月。随着新设备、新浏览器不断更新，部分官网核心组件出现兼容性不足，同时也存在一些历史遗留问题。为了给大家提供更稳定、更兼容、体验更好的官网服务，我们将于近期对官网系统进行分批、滚动升级。
升级期间，官网可能出现短时访问缓慢、页面显示异常，或登录、下单、续费、工单等部分功能短时不可用。本次升级主要涉及官网系统，已开通的 VPS 服务运行不受影响。我们会尽量选择访问低峰时段进行，并尽量减少对大家的影响。
本次升级目标是在新品发售前完成新版官网上线，以全新的官网系统与大家见面。如遇访问异常，请稍后重试；紧急问题可通过现有客服渠道联系我们。由此带来的不便，敬请谅解。
感谢理解与支持。
VPS.Town
2026.9.18
vps.town VPS.Town - Trust, Effortlessly. Your Cloud, Reimagined. VPS.Town delivers cutting-edge cloud infrastructure with powerful servers, unmatched uptime, and seamless global connectivity. Designed to meet your every need, our full-stack support ensures your business stays online, responsive, and always ahead. 尊敬的用户：
感谢大家一直以来对 VPS.Town 的支持。
目前官网系统自上次升级以来，已稳定运行超过一年零六个月。随着新设备、新浏览器不断更新，部分官网核心组件出现兼容性不足，同时也存在一些历史遗留问题。为了给大家提供更稳定、更兼容、体验更好的官网服务，我们将于近期对官网系统进行分批、滚动升级。
升级期间，官网可能出现短时访问缓慢、页面显示异常，或登录、下单、续费、工单等部分功能短时不可用。本次升级主要涉及官网系统，已开通的 VPS 服务运行不受影响。我们会尽量选择访问低峰时段进行，并尽量减少对大家的影响。
本次升级目标是在新品发售前完成新版官网上线，以全新的官网系统与大家见面。如遇访问异常，请稍后重试；紧急问题可通过现有客服渠道联系我们。由此带来的不便，敬请谅解。
感谢理解与支持。
VPS.Town
2026.9.18
- 👍 1
Post #362
1.42K
Post #361
1.37K
测试名单公布
核心群 @onedingzhen @ClassmateShen @cppakko @sigu_suki @Super_Flanker
用户群 @sigu_suki @DotRacel @youinqsg
传家宝迁移
由于一些人使用频道回复，并且没有回复其 ns id，故有两个用户群名额为空，传家宝三个名额为空。请在本条消息重新报名且回复对应的信息（标明 A5p or 传家宝）。
核心群 @onedingzhen @ClassmateShen @cppakko @sigu_suki @Super_Flanker
用户群 @sigu_suki @DotRacel @youinqsg
传家宝迁移
由于一些人使用频道回复，并且没有回复其 ns id，故有两个用户群名额为空，传家宝三个名额为空。请在本条消息重新报名且回复对应的信息（标明 A5p or 传家宝）。
Post #360
1.98K
VPS.Town Notify 各位客户大家好，本次进行 A5p 客户群测试用户招聘，预计招 5 人 要求： 1. 必须有 ns 账号，为 2 级或以上，并且要发测试文 2. 有自己额外的社群 / 频道并发文有加分考虑 3. 最近三个月有写过高质量测评文的请一并附上，作加分考虑 4. 在群里的活跃程度也会成为加分项 5. 请回复本条消息并附上自己的情况，综合考察后我们会在 9 月 17 号或之前通过私信的方式联系您（以及我们会在通知里同步做一次公示），请关注私信，如超过 24 小时未回复，我们会视为弃权 奖励： 1. 纯水文取消奖励资格（具体判断以…
另传家宝客户可迁移至 A5p，同步参与本次内测（无奖励），名额仅限 3 人；若测评质量特别优秀，将额外赠送 ¥30 现金。
Post #359
1.8K
各位客户大家好，本次进行 A5p 客户群测试用户招聘，预计招 5 人
要求：
1. 必须有 ns 账号，为 2 级或以上，并且要发测试文
2. 有自己额外的社群 / 频道并发文有加分考虑
3. 最近三个月有写过高质量测评文的请一并附上，作加分考虑
4. 在群里的活跃程度也会成为加分项
5. 请回复本条消息并附上自己的情况，综合考察后我们会在 9 月 17 号或之前通过私信的方式联系您（以及我们会在通知里同步做一次公示），请关注私信，如超过 24 小时未回复，我们会视为弃权
奖励：
1. 纯水文取消奖励资格（具体判断以 VT 官方人员为准）
2. 经判断非纯水文的，账号内任选一台机器增加一个月时长
3. 如经过判断质量特别好的，额外加赠 ¥50 余额，即一共一个月时长 +¥50 余额
要求：
1. 必须有 ns 账号，为 2 级或以上，并且要发测试文
2. 有自己额外的社群 / 频道并发文有加分考虑
3. 最近三个月有写过高质量测评文的请一并附上，作加分考虑
4. 在群里的活跃程度也会成为加分项
5. 请回复本条消息并附上自己的情况，综合考察后我们会在 9 月 17 号或之前通过私信的方式联系您（以及我们会在通知里同步做一次公示），请关注私信，如超过 24 小时未回复，我们会视为弃权
奖励：
1. 纯水文取消奖励资格（具体判断以 VT 官方人员为准）
2. 经判断非纯水文的，账号内任选一台机器增加一个月时长
3. 如经过判断质量特别好的，额外加赠 ¥50 余额，即一共一个月时长 +¥50 余额
- ❤ 1
Post #358
2.12K
[紧急安全预警] 关于 Proxmox VE (PVE) 疑似高危 0-day RCE 漏洞的风险提示
发布时间： 2026 年 9 月 1 日
别： CRITICAL (极高危)
尊敬的 VPS.Town 用户：
根据网络安全社区及内部监控最新反馈，Proxmox VE (PVE) 虚拟化平台疑似存在未授权远程代码执行（RCE）高危 0-day 漏洞。攻击者可绕过 Web UI 身份验证，直接以高权限在宿主机执行任意命令。
鉴于大量用户部署 PVE 作为底层虚拟化引擎，一旦宿主机失陷，其下挂载的所有虚拟机及数据安全将面临全面威胁。特此发出紧急预警。
---
风险摘要
影响范围： 已知报告涵盖 PVE 8.0.3 / 8.2 / 8.4 等版本，PVE 8 及 PVE 7 均受威胁。
PoC 状态： PVE 7.x 版本相关的 PoC 已在社区公开（`https://gist.github.com/nebusecurity/65fe90dd673d395b7926278d7eaf5849`）；PVE 8 暂未公开 PoC，但漏洞利用逻辑已被证实通用。
危害后果： 未授权获取宿主机 Root 权限、接管所有虚拟机、窃取敏感数据、恶意挖矿及植入后门。
---
紧急防御措施
由于官方暂未发布针对该 0-day 的修复补丁，单纯依赖密码或 2FA 已无法提供防护，请立即执行以下操作（按优先级排序）：
1. 绝对禁止 Web UI 裸奔公网（最高优先级）
立即在 VPS 控制面板安全组或系统防火墙（iptables/ufw）中，阻断
2. 改用安全通道访问
仅允许通过 **Tailscale / WireGuard VPN、SSH 隧道 或 SOCKS5 代理 ** 访问 PVE 后台。
3. 设置严格的 IP 白名单
若必须开放公网入口，务必配合 Nginx / Caddy 等反向代理，限制仅指定静态 IP 可访问管理界面。
---
平台合规提醒
VPS.Town 已加强针对宿主机出站流量的异常审计。若您的 PVE 实例因中招被盗用发起对外攻击或挖矿，我们将按规则暂时隔离网络连接以保障网络稳定。请各位站长尽快加固！
VPS.Town
2026.09.01
发布时间： 2026 年 9 月 1 日
别： CRITICAL (极高危)
尊敬的 VPS.Town 用户：
根据网络安全社区及内部监控最新反馈，Proxmox VE (PVE) 虚拟化平台疑似存在未授权远程代码执行（RCE）高危 0-day 漏洞。攻击者可绕过 Web UI 身份验证，直接以高权限在宿主机执行任意命令。
鉴于大量用户部署 PVE 作为底层虚拟化引擎，一旦宿主机失陷，其下挂载的所有虚拟机及数据安全将面临全面威胁。特此发出紧急预警。
---
风险摘要
影响范围： 已知报告涵盖 PVE 8.0.3 / 8.2 / 8.4 等版本，PVE 8 及 PVE 7 均受威胁。
PoC 状态： PVE 7.x 版本相关的 PoC 已在社区公开（`https://gist.github.com/nebusecurity/65fe90dd673d395b7926278d7eaf5849`）；PVE 8 暂未公开 PoC，但漏洞利用逻辑已被证实通用。
危害后果： 未授权获取宿主机 Root 权限、接管所有虚拟机、窃取敏感数据、恶意挖矿及植入后门。
---
紧急防御措施
由于官方暂未发布针对该 0-day 的修复补丁，单纯依赖密码或 2FA 已无法提供防护，请立即执行以下操作（按优先级排序）：
1. 绝对禁止 Web UI 裸奔公网（最高优先级）
立即在 VPS 控制面板安全组或系统防火墙（iptables/ufw）中，阻断
8006 等 Web UI 端口对公网（`0.0.0.0/0`）的开放。2. 改用安全通道访问
仅允许通过 **Tailscale / WireGuard VPN、SSH 隧道 或 SOCKS5 代理 ** 访问 PVE 后台。
3. 设置严格的 IP 白名单
若必须开放公网入口，务必配合 Nginx / Caddy 等反向代理，限制仅指定静态 IP 可访问管理界面。
---
平台合规提醒
VPS.Town 已加强针对宿主机出站流量的异常审计。若您的 PVE 实例因中招被盗用发起对外攻击或挖矿，我们将按规则暂时隔离网络连接以保障网络稳定。请各位站长尽快加固！
VPS.Town
2026.09.01
- ❤ 1
Post #357
2.19K
关于 8 月 25 日平台安全事件处置及补偿的公告
各位用户：
2026 年 8 月 25 日，我们确认部分基础设施节点发生未经授权访问，并导致少量用户实例受到影响。目前相关攻击链路已完成定位、阻断与修复，平台服务已恢复正常。
对于本次事件给部分用户造成的影响，我们深表歉意，现将有关情况说明如下。
一、事件情况
经日志取证、主机排查及攻击路径复现，本次事件涉及平台所使用的第三方基础设施管理组件及关联控制链路中的安全风险。
攻击者在获得非授权控制权限后，利用虚拟化管理能力向部分实例执行异常命令，并在部分实例中部署未经授权的远程管理程序及带宽共享类程序。 目前我们已完成攻击时间线、控制路径及相关异常行为的交叉验证，掌握了完整的事件证据链。
二、影响范围
本次事件非全平台范围事件，主要影响部分具备特定 Guest Agent 环境的实例。 受影响实例已完成逐一核查，为避免遗漏潜在受影响客户，我们将全量推送邮件。 对于受影响用户，我们建议及时更换实例登录凭据及实例内保存的重要密钥、API Key、Token 等认证信息。
三、处置结果
事件确认后，我们立即启动安全响应，已隔离受影响控制链路及相关节点，并全面轮换了所有凭据。 我们阻断已确认攻击基础设施通信，在溯源后，完整复现了攻击路径并完成针对性修复，及同类攻击路径的横向排查及验证。 目前已确认原攻击路径无法再次成立。
四、补偿方案
我们将为本次事件涉及节点的对应用户统一补偿 15 天服务时长。
补偿将在 3 个工作日内自动发放至对应实例，无需申请。 如受影响用户需要数据备份、安全检查或系统重装，我们将免费提供相应技术协助。
五、后续措施
无论风险来源于自研系统还是第三方组件，保障平台安全始终是我们的责任。
后续我们将进一步加强控制面最小权限、后台强认证、凭据隔离、关键操作审计及高权限行为监测，并持续降低第三方组件对核心基础设施的信任范围。
对于涉及的具体第三方产品及攻击利用细节，出于安全披露及相关责任边界考虑，本公告暂不公开。我们将继续与相关方面沟通并推进后续安全处置。
再次向受到影响的用户致歉，并感谢各位的理解与支持。
VPS.Town
2026.8.26
各位用户：
2026 年 8 月 25 日，我们确认部分基础设施节点发生未经授权访问，并导致少量用户实例受到影响。目前相关攻击链路已完成定位、阻断与修复，平台服务已恢复正常。
对于本次事件给部分用户造成的影响，我们深表歉意，现将有关情况说明如下。
一、事件情况
经日志取证、主机排查及攻击路径复现，本次事件涉及平台所使用的第三方基础设施管理组件及关联控制链路中的安全风险。
攻击者在获得非授权控制权限后，利用虚拟化管理能力向部分实例执行异常命令，并在部分实例中部署未经授权的远程管理程序及带宽共享类程序。 目前我们已完成攻击时间线、控制路径及相关异常行为的交叉验证，掌握了完整的事件证据链。
二、影响范围
本次事件非全平台范围事件，主要影响部分具备特定 Guest Agent 环境的实例。 受影响实例已完成逐一核查，为避免遗漏潜在受影响客户，我们将全量推送邮件。 对于受影响用户，我们建议及时更换实例登录凭据及实例内保存的重要密钥、API Key、Token 等认证信息。
三、处置结果
事件确认后，我们立即启动安全响应，已隔离受影响控制链路及相关节点，并全面轮换了所有凭据。 我们阻断已确认攻击基础设施通信，在溯源后，完整复现了攻击路径并完成针对性修复，及同类攻击路径的横向排查及验证。 目前已确认原攻击路径无法再次成立。
四、补偿方案
我们将为本次事件涉及节点的对应用户统一补偿 15 天服务时长。
补偿将在 3 个工作日内自动发放至对应实例，无需申请。 如受影响用户需要数据备份、安全检查或系统重装，我们将免费提供相应技术协助。
五、后续措施
无论风险来源于自研系统还是第三方组件，保障平台安全始终是我们的责任。
后续我们将进一步加强控制面最小权限、后台强认证、凭据隔离、关键操作审计及高权限行为监测，并持续降低第三方组件对核心基础设施的信任范围。
对于涉及的具体第三方产品及攻击利用细节，出于安全披露及相关责任边界考虑，本公告暂不公开。我们将继续与相关方面沟通并推进后续安全处置。
再次向受到影响的用户致歉，并感谢各位的理解与支持。
VPS.Town
2026.8.26
- 👍 6
- ❤ 1
- 😁 1
Post #356
2.43K
Forwarded from 问心，独心颀。
问心EnterPolyU
- 👍 19
- 🎉 8
- 🥰 2
Post #355
2.87K
我们目前已启用 AI 客服小小问心 @YstronTek_Micro_WX_bot 协助解答问题
热心客户目前仅保留 AKKO 一人
注意，AI客服采用每人单独上下文形式，你无法引用其他人的会话然后询问AI客服，你询问的所有信息必须包含在你发给AI客服的消息中。
欢迎对 AI 客服进行测试，找出问题或者有什么建议可以联系问心 @YesongIT_WX ，采纳即奖励 10 元余额（不可提现）
热心客户目前仅保留 AKKO 一人
注意，AI客服采用每人单独上下文形式，你无法引用其他人的会话然后询问AI客服，你询问的所有信息必须包含在你发给AI客服的消息中。
欢迎对 AI 客服进行测试，找出问题或者有什么建议可以联系问心 @YesongIT_WX ，采纳即奖励 10 元余额（不可提现）
- 🤬 6
Post #354
3.14K
This post (sticker, poll or similar) has no web preview. Open in Telegram
- 🤔 3
- ❤ 2
Post #353
3.65K
维护完成
CVSS 9.2: https://nvd.nist.gov/vuln/detail/CVE-2026-42533
CVSS 9.2: https://nvd.nist.gov/vuln/detail/CVE-2026-42533
Post #352
4.51K
江浙沪的朋友们要注意安全哇
ps：此条为静音发送
ps：此条为静音发送
- ❤ 3
- 😁 1
Post #351
4.43K
尊敬的用户，目前漏洞已全部修复，我们将为各位补偿 15 日时长。
补偿已发放到位。
补偿已发放到位。
- ❤ 10
- 😁 1
Post #350
4.15K
VT 漏洞维护红包
- ❤ 2
Post #349
2.87K
VPS.Town 计划维护公告
尊敬的客户，您好！
由于 Januscape 漏洞的原因，宿主机可能被提权，从而危害数据安全。因此我们需要对全部节点修复漏洞，维护过程中，相关服务器可能会陆续发生重启或短暂服务中断。
维护时间：2026 年 7 月 8 日 19:00（UTC+8）
宿主机维护完成后即可手动将虚拟机开机并恢复运行。
对于此次调整给您带来的不便，我们深表歉意，我们将竭尽全力为您提供帮助，请您在迁移开始前做好重要数据的备份，并主动在系统内关机，以免造成数据损坏或丢失。
如有疑问或需要进一步帮助，请随时与我们联系。
感谢您的理解与支持！
VPS.Town
2026.7.8
尊敬的客户，您好！
由于 Januscape 漏洞的原因，宿主机可能被提权，从而危害数据安全。因此我们需要对全部节点修复漏洞，维护过程中，相关服务器可能会陆续发生重启或短暂服务中断。
维护时间：2026 年 7 月 8 日 19:00（UTC+8）
宿主机维护完成后即可手动将虚拟机开机并恢复运行。
对于此次调整给您带来的不便，我们深表歉意，我们将竭尽全力为您提供帮助，请您在迁移开始前做好重要数据的备份，并主动在系统内关机，以免造成数据损坏或丢失。
如有疑问或需要进一步帮助，请随时与我们联系。
感谢您的理解与支持！
VPS.Town
2026.7.8
Post #348
2.88K
Post #347
2.78K
VPS.Town Notify
AKKO 连任 400 余额 定制机器 ×2
Flanker 200 余额
aya se 200 余额
发工单领取奖励
Flanker 200 余额
aya se 200 余额
发工单领取奖励
Post #346
3.54K
This post (sticker, poll or similar) has no web preview. Open in Telegram
- 🤔 1
Post #345
4.98K
今年的 618 新东西来咯
HKG-B1 可用区全场 6 折
HKG-B1 区是回程优化线路产品，凭
https://vps.town/cart/goodsList.htm?fpg_id=12&spg_id=6
618限定产品
HKG-A1 2H / 2G / 3T@3Gbps / 250G 硬盘
￥161.8/ 年
https://vps.town/cart/goods.htm?id=58
资源有限，续费同价，售完即止
HKG-B1 可用区全场 6 折
HKG-B1 区是回程优化线路产品，凭
2026Yr618 优惠码在购买时可获得 6 折优惠https://vps.town/cart/goodsList.htm?fpg_id=12&spg_id=6
618限定产品
HKG-A1 2H / 2G / 3T@3Gbps / 250G 硬盘
￥161.8/ 年
https://vps.town/cart/goods.htm?id=58
资源有限，续费同价，售完即止
- ❤ 2
About this channel
- How can I read @vpstown_notify without a Telegram account?
- TGViewer shows the public web preview Telegram publishes for VPS.Town Notify: recent posts, photos, videos and the subscriber count, with no app, login or account.
- How many subscribers does VPS.Town Notify have?
- VPS.Town Notify (@vpstown_notify) has 4.24K subscribers on Telegram, refreshed roughly every 30 minutes.
- Does VPS.Town Notify know I viewed it here?
- No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.