告别 slmgr.vbs:Windows 许可证激活未来将通过 OSLicense 进行
微软正在淘汰 VBScript——中期来看,这也意味着 slmgr.vbs 的终结,后者是 Windows 命令行激活的标准工具。替代者名为 OSLicense:一个包含十一个 Cmdlet 的 PowerShell 模块,据称将出现在 Windows 11 25H2 中,而 Windows Server 要等到下一个主要版本才会跟进。对于那些一直用脚本处理激活的管理员来说,这意味着什么。
Christopher Sakel
创始人兼所有者
Christopher Sakel 的文章
通过 NetworkManager 的权限提升:使用 RHEL/CentOS 衍生发行版的 Root 服务器运营者现在应检查什么
CERT-Bund 在编号 WID-SEC-2026-2977 下报告了 RHEL/CentOS 衍生发行版上通过 NetworkManager 实现的权限提升漏洞。这对使用 AlmaLinux、Rocky Linux 等系统的 Root 服务器意味着什么,如何逐步检查版本并安装更新——包括远程重启时需要注意的事项。
为自己的IP设置反向DNS:为什么没有PTR记录邮件会被当作垃圾邮件
缺失或错误的PTR记录是自建邮件服务器邮件被打入垃圾箱甚至被直接拒收的最常见原因之一。本文教你如何查看自己IP对应的PTR记录,以及如何纠正它。
BIND 安全漏洞:CERT-Bund 安全公告发布后,DNS 服务器运营者现在必须检查什么
CERT-Bund 在编号 WID-SEC-2026-2484 下发布了一份关于 BIND 安全漏洞的公告。如果你自己运营域名服务器,我们将用几个步骤向你展示如何检查版本、暴露面和配置。
正确保护SSH访问:用密钥代替密码、更改端口、配置fail2ban
通过SSH进行密码登录是陌生人获取root权限最常见的途径。生成密钥对、关闭密码登录、更改端口并配置fail2ban——一步一步来,附带可以照抄的命令。
Proxmox VE 7：攻击者无需密码即可以 root 身份登录
双因素登录中的一个参数让密码验证完全失效：在 Proxmox VE 7 中，攻击者无需任何凭据就能以 root 身份登录。这个漏洞早在 2023 年 7 月就被无意中修复，却从未回溯移植到 VE 7，并自 8 月底以来被积极利用。Prepaid-Host 不受影响。
自建 Hytale 服务器：它究竟需要什么配置
Hypixel Studios 并未公布官方的服务器配置要求——常见教程里的数字都只是估计值。我们自己运营 Hytale 服务器，来告诉你它们究竟需要什么配置、三种搭建方式各要花多少钱，以及什么情况下哪种方式更划算。
Virtualizor 遭入侵：BGP 劫持、被植入的更新——你现在需要检查什么
一次 BGP 劫持劫持了 Virtualizor 的更新渠道。攻击者获得了有效的 Let's Encrypt 证书，并借此分发了被篡改的软件包。Prepaid-Host 不受影响——但自行运行 Virtualizor 的用户现在应立即采取行动。
Windows RDP 暴露在公网：如何正确保护访问安全
公网上开放的3389端口一定会被发现——不是会不会，而是什么时候。本文介绍如何让RDP对除你之外的所有人关闭：用VPN取代开放端口、启用网络级别身份验证（NLA）、失败多次后锁定账户，最后教你如何检查配置是否真正生效。
网页空间中的 Let's Encrypt：证书、续期与故障排查
Let's Encrypt 的技术原理是什么，为什么我们的网页空间中的证书会自动续期，以及续期失败时你该怎么办：端口 80、DNS 记录、通配符、反向代理。
为什么我们必须调整部分独立服务器的价格——完整算账
自2026年8月1日起,我们将调整部分内存较大的老款独立服务器促销套餐的价格——仅针对续费,涨幅最高为+35%。内存、NVMe和IPv4为何同时变得短缺——以及对你来说什么会变、什么不会变。
_6a4f6e96d67aa.png)
Prepaid-Host 监控：全天候守护你的服务器、域名与服务 —— 预付费、源自欧洲
Prepaid-Host 面板新功能：我们的监控从 7 个欧洲节点全天候守护你的服务器、域名与服务 —— 共识检测避免误报、Cron 任务心跳、SSL 到期提醒。由合作伙伴 Uptimeify 提供技术支持，沿用熟悉的预付费模式，无合约期限。每月 €2.99 起，30 天免费试用。