Christopher Sakel

Proxmox VE 7：攻击者无需密码即可以 root 身份登录

双因素登录中的一个参数让密码验证完全失效：在 Proxmox VE 7 中，攻击者无需任何凭据就能以 root 身份登录。这个漏洞早在 2023 年 7 月就被无意中修复，却从未回溯移植到 VE 7，并自 8 月底以来被积极利用。Prepaid-Host 不受影响。

自建 Hytale 服务器：它究竟需要什么配置

Hypixel Studios 并未公布官方的服务器配置要求——常见教程里的数字都只是估计值。我们自己运营 Hytale 服务器，来告诉你它们究竟需要什么配置、三种搭建方式各要花多少钱，以及什么情况下哪种方式更划算。

Virtualizor 遭入侵：BGP 劫持、被植入的更新——你现在需要检查什么

一次 BGP 劫持劫持了 Virtualizor 的更新渠道。攻击者获得了有效的 Let's Encrypt 证书，并借此分发了被篡改的软件包。Prepaid-Host 不受影响——但自行运行 Virtualizor 的用户现在应立即采取行动。

Windows RDP 暴露在公网：如何正确保护访问安全

公网上开放的3389端口一定会被发现——不是会不会，而是什么时候。本文介绍如何让RDP对除你之外的所有人关闭：用VPN取代开放端口、启用网络级别身份验证（NLA）、失败多次后锁定账户，最后教你如何检查配置是否真正生效。

网页空间中的 Let's Encrypt：证书、续期与故障排查

Let's Encrypt 的技术原理是什么，为什么我们的网页空间中的证书会自动续期，以及续期失败时你该怎么办：端口 80、DNS 记录、通配符、反向代理。

Prepaid-Host 监控：全天候守护你的服务器、域名与服务 —— 预付费、源自欧洲

Prepaid-Host 面板新功能：我们的监控从 7 个欧洲节点全天候守护你的服务器、域名与服务 —— 共识检测避免误报、Cron 任务心跳、SSL 到期提醒。由合作伙伴 Uptimeify 提供技术支持，沿用熟悉的预付费模式，无合约期限。每月 €2.99 起，30 天免费试用。

在 Debian 和 Ubuntu 上安装 Apache2、PHP 8、MariaDB/MySQL 和 phpMyAdmin

在 Debian 10/11 或 Ubuntu 20.04/22.04 上搭建完整的网站环境：Apache2、PHP 8、MariaDB 和 phpMyAdmin，逐步说明，并包含之后登录数据库所需的两种方式。

KVM Windows 服务器即日起可用

即日起,我们的 KVM Root 服务器可选装 Windows Server 2019,配置最低 3,65€/月,无需加价,系统在 5 分钟内全自动安装完成。

在 Debian 中修改主机名

在 Linux 中修改密码

迁入 Maincubes FRA01 数据中心总结

迁移至新数据中心 Maincubes FRA01