十月更新后的 RDP 错误 0xC000000D:原因与应对方法
2026 年 10 月 13 日补丁日之后,非管理员用户的远程桌面连接会因 0xC000000D 而失败。微软将管理员保护列为诱因。本文说明哪些人会受影响、官方应对方法是什么,以及使用 Windows 服务器时你该注意什么。
更新与新闻
Prepaid-Host 的产品公告、年度报告和新闻。
Windows Server:NTLMv1 即将被关闭——Windows 独立服务器运营者现在该检查什么
自 2026 年 10 月 13 日起,微软开始通过更新锁定 Windows 11 24H2 和 Windows Server 2025 中残留的 NTLMv1。本文说明有什么变化、谁会受影响,以及你如何分五步检查自己的 Windows 独立服务器上是否会出问题。
OpenSSH 10.6 修复十个漏洞:在 Debian 更新之前,Root 服务器运维者该怎么做
OpenSSH 10.6 修复了十一个安全缺陷,而 Debian 12 和 13 还没有对应的软件包。我们检查了在默认设置下哪些漏洞会生效,以及你在更新之前如何缓解它们。
OpenSSL 安全漏洞 CVE-2026-84782:Rootserver 与虚拟主机运营者现在应当更新什么
2026 年 9 月 29 日,OpenSSL 项目修复了一个严重的 DTLS 漏洞(CVE-2026-84782,CVSS 8.8)。本文说明哪些版本受影响、你应当更新到哪个版本,以及如何确认更新真正生效。
Froxlor 安全漏洞:托管面板运营者现在应该检查什么
CERT-Bund 就 Froxlor 中的安全漏洞发出了警告。如果你在自己的独立服务器上运行这个托管面板,应该检查版本、可访问性以及系统中的痕迹。下面说明你该按什么顺序操作。
Webmin 安全漏洞：为什么使用管理面板的独立服务器用户现在应该采取行动
CERT-Bund 发布了一份关于 Webmin 的安全公告（Advisory）。如果你的独立服务器上运行着拥有 root 权限的管理面板，现在值得花五分钟做个检查：版本、可达性、访问限制。
告别 slmgr.vbs:Windows 许可证激活未来将通过 OSLicense 进行
微软正在淘汰 VBScript——中期来看,这也意味着 slmgr.vbs 的终结,后者是 Windows 命令行激活的标准工具。替代者名为 OSLicense:一个包含十一个 Cmdlet 的 PowerShell 模块,据称将出现在 Windows 11 25H2 中,而 Windows Server 要等到下一个主要版本才会跟进。对于那些一直用脚本处理激活的管理员来说,这意味着什么。
通过 NetworkManager 的权限提升:使用 RHEL/CentOS 衍生发行版的 Root 服务器运营者现在应检查什么
CERT-Bund 在编号 WID-SEC-2026-2977 下报告了 RHEL/CentOS 衍生发行版上通过 NetworkManager 实现的权限提升漏洞。这对使用 AlmaLinux、Rocky Linux 等系统的 Root 服务器意味着什么,如何逐步检查版本并安装更新——包括远程重启时需要注意的事项。
为自己的IP设置反向DNS:为什么没有PTR记录邮件会被当作垃圾邮件
缺失或错误的PTR记录是自建邮件服务器邮件被打入垃圾箱甚至被直接拒收的最常见原因之一。本文教你如何查看自己IP对应的PTR记录,以及如何纠正它。
BIND 安全漏洞:CERT-Bund 安全公告发布后,DNS 服务器运营者现在必须检查什么
CERT-Bund 在编号 WID-SEC-2026-2484 下发布了一份关于 BIND 安全漏洞的公告。如果你自己运营域名服务器,我们将用几个步骤向你展示如何检查版本、暴露面和配置。
正确保护SSH访问:用密钥代替密码、更改端口、配置fail2ban
通过SSH进行密码登录是陌生人获取root权限最常见的途径。生成密钥对、关闭密码登录、更改端口并配置fail2ban——一步一步来,附带可以照抄的命令。
Proxmox VE 7：攻击者无需密码即可以 root 身份登录
双因素登录中的一个参数让密码验证完全失效：在 Proxmox VE 7 中，攻击者无需任何凭据就能以 root 身份登录。这个漏洞早在 2023 年 7 月就被无意中修复，却从未回溯移植到 VE 7，并自 8 月底以来被积极利用。Prepaid-Host 不受影响。
Virtualizor 遭入侵：BGP 劫持、被植入的更新——你现在需要检查什么
一次 BGP 劫持劫持了 Virtualizor 的更新渠道。攻击者获得了有效的 Let's Encrypt 证书，并借此分发了被篡改的软件包。Prepaid-Host 不受影响——但自行运行 Virtualizor 的用户现在应立即采取行动。
Windows RDP 暴露在公网：如何正确保护访问安全
公网上开放的3389端口一定会被发现——不是会不会，而是什么时候。本文介绍如何让RDP对除你之外的所有人关闭：用VPN取代开放端口、启用网络级别身份验证（NLA）、失败多次后锁定账户，最后教你如何检查配置是否真正生效。
网页空间中的 Let's Encrypt：证书、续期与故障排查
Let's Encrypt 的技术原理是什么，为什么我们的网页空间中的证书会自动续期，以及续期失败时你该怎么办：端口 80、DNS 记录、通配符、反向代理。
为什么我们必须调整部分独立服务器的价格——完整算账
自2026年8月1日起,我们将调整部分内存较大的老款独立服务器促销套餐的价格——仅针对续费,涨幅最高为+35%。内存、NVMe和IPv4为何同时变得短缺——以及对你来说什么会变、什么不会变。
_6a4f6e96d67aa.png)
Prepaid-Host 监控：全天候守护你的服务器、域名与服务 —— 预付费、源自欧洲
Prepaid-Host 面板新功能：我们的监控从 7 个欧洲节点全天候守护你的服务器、域名与服务 —— 共识检测避免误报、Cron 任务心跳、SSL 到期提醒。由合作伙伴 Uptimeify 提供技术支持，沿用熟悉的预付费模式，无合约期限。每月 €2.99 起，30 天免费试用。
 (1)_6953d52e2a4a4.jpg)
_677d34cd3e8bb.jpg)
_6768702e9b65f.jpg)
_66b0b631256de.jpg)
Apache OFBiz 中的严重安全漏洞
广泛应用于全球企业业务流程自动化的开源 ERP 软件 Apache OFBiz 存在一个严重安全漏洞。攻击者可利用该漏洞入侵系统并执行任意代码。开发者已发布修复版本,但威胁仍不容忽视。
_6627a2c5b3ed4.jpg)
Prepaid-Host 新增支付方式:加密货币现已可用
亲爱的 Prepaid-Host 客户、合作伙伴和朋友们,我们有新消息要告诉大家!为了不断扩展支付方式,更好地满足大家的需求,我们为大家新增了一种令人兴奋的支付方式。即日起,大家也可以使用加密货币支付我们的服务了。
_658da4393e104.png)
_64e3990417e60.jpg)
Prepaid-Host 五周年:创新与客户关系之旅
今天,我们庆祝Prepaid-Host成立五周年,心中充满自豪!从一家单人企业发展成一支充满干劲的团队——这段旅程离不开你的支持与信任。在这篇博文中,我们回顾共同取得的成绩,并展望未来。
ActivePieces:技术与实践 - 你的开源业务自动化解决方案
ActivePieces 是 Zapier 的开源替代方案,专注于业务流程自动化。无论是自托管还是云端使用,ActivePieces 都提供了多种方式来自动化你的日常任务或整个业务。
DevOps 转型:从容器化和编排到 CI/CD 流水线
今天我们来看看 DevOps 领域一些最令人兴奋的发展。我们将聚焦使用 Docker 和 Kubernetes 进行的容器化与编排,理解 CI/CD 流水线的作用,以及这些元素如何协同工作,以改进 DevOps 流程。
Debian 12 Bookworm 的新特性与改进:现已支持!
我们很高兴地宣布,自2023年6月10日起,最新版本——Debian 12「Bookworm」——已经可以使用。本文将为大家详细介绍这一版本带来的令人兴奋的变化与新特性。
KVM Windows 服务器即日起可用
即日起,我们的 KVM Root 服务器可选装 Windows Server 2019,配置最低 3,65€/月,无需加价,系统在 5 分钟内全自动安装完成。
