经过笔者这几天的观察收集整理，此次投毒均为收购方的行为，目前oneinstack原站长域名已经过户到了金华市矜贵网络科技有限公司，lnmp.com同理，不管是oneinstack本次的投毒载荷触发还是今年5月的oneinstack投毒事件，以及lnmp的投毒事件，载荷触发行为高度相似，由此可以判断为同一个团伙所为。oneinstack原站长自己所说“项目的管理权限以及运维权限都在我手中” 与后面查询到的相关域名过户事实前后矛盾，载荷域名 oneinstack.club 注册于 2023-08-28，和 lnmp 的恶意域名 lnmp.life 注册日期、注册商均一致。综上所述，已经安装了这两个面板的尽快根据网上提供的自检方式检查时候已经中毒，没有使用的请远离这家公司现在的所有产品，其行为已经构成非法控制计算机信息系统罪或破坏计算机信息系统的罪类要件。

金华市矜贵网络科技有限公司已将oneinstack.com 和 lnmp.org的备案注销。

另外发现oneinstack的mirror下载站已经将阿里云CDN移除，现为阿里云香港IP8[.]217[.]25[.]106，可能剑皇高手已经出手。

尊敬的客户，首先感谢大家对 V.PS 的关注、厚爱与支持，经过一段时间的沉淀，我们对服务、产品都进行了全方位的升级，非常高兴向各位宣布这一系列消息，以下为公告详细内容。

一、全新升级的服务运营

为提高服务质量，经公司董事会同意，于今年早些时候对 V.PS 运营团队进行了改组和升级，现改组后的运营团队已经完全熟悉并接手各项运营工作，为广大用户提供更加优质的服务。全新改组的运营团队在后续工作将给大家提供更胜以往的优质服务、推出更多产品以及制订全新的不同以往的营销活动。

另外，为了给数量日益增长的中文客户提供便利的服务，我们在本次改组中专门给 V.PS 运营团队配备了两名专职的中文客服人员；经过一段时间的试行，中文客户的工单处理速度大幅提高、沟通效率良好，为客户节约了大量的时间和精力，受到客户的好评。

二、全新的产品系列

经过一系列的市场调研和客户走访，我们发现相当数量的客户和潜在客户都对超微半导体的 EPYC (霄龙) 处理器有着浓厚的兴趣甚至赞不绝口，为此我们采购了一批采用霄龙处理器的服务器硬件，在测试和使用中确实展现了卓越的性能。综上，运营团队决定推出全新的产品系列 Performance KVM VPS，该系列产品均选用 EPYC (霄龙) 处理器以及配备大容量内存和企业级 NVME 固态硬盘高速阵列，现在东京地域首发上线，未来将在其他地域陆续推出。

本次在东京地域推出的 Performance KVM VPS 产品，宿主机选用 EPYC (霄龙) 7763 处理器，支持 3.5Ghz 的最大时钟速度，共有 64 个处理器核心和 128 个处理器线程；同时，配备了高达 1TB 的内存和 4 块三星企业级 PCIe 4.0 PM9A3 NVME 固态硬盘组成的高速阵列。另外，作为东京地域 Performance KVM VPS 上市的配套措施，我们在东京地域更新了网络设备、扩容现有上游网络供应商以及引入了新的上游网络供应商，完成了东京地域的网络升级扩容工作。

东京地域 Performance KVM VPS 配置及价格详情如下：

(1) EPYC Explorer：2x AMD EPYC 7763 CPU Cores/2GB RAM/30G NVMe/1TB@1Gbps，流量用完后限速 1 Mbps，默认自带两个快照/备份，可选配升级流量、硬盘和备份，售价 9.95 欧元/月或 99.95 欧元/年
购买链接 https://vps.hosting/?cmd=cart&action=add&id=209

(2) EPYC Enhancer：2x AMD EPYC 7763 CPU Cores/4GB RAM/60G NVMe/[email protected]，流量用完后限速 2 Mbps，默认自带两个快照/备份，可选配升级流量、硬盘和备份，售价 19.95 欧元/月或 199.95 欧元/年
购买链接 https://vps.hosting/?cmd=cart&action=add&id=210

(3) EPYC Enterprise：4x AMD EPYC 7763 CPU Cores/8GB RAM/120G NVMe/4TB@2Gbps，流量用完后限速 5 Mbps，默认自带两个快照/备份，可选配升级流量、硬盘和备份，售价 39.95 欧元/月或 399.95 欧元/年
购买链接 https://vps.hosting/?cmd=cart&action=add&id=211

(4) EPYC Elite：8x AMD EPYC 7763 CPU Cores/16GB RAM/240G NVMe/[email protected]，流量用完后限速 10 Mbps，默认自带两个快照/备份，可选配升级流量、硬盘和备份，售价 79.95 欧元/月或 799.95 欧元/年
购买链接 https://vps.hosting/?cmd=cart&action=add&id=212

Performance KVM VPS 购买链接 https://vps.hosting/cart/tokyo-performance-kvm-vps/

首发特别推广活动，自即日起至 2023 年 10 月 31 日，使用优惠码 CLOATOL1C3DQJ8AL 下单购买 Performance KVM VPS 产品可享受终身 9 折循环优惠，其中使用本优惠码下单购买并且选用年付或以上账单周期付款的客户，可以提交工单联系客服获取双倍流量。

三、机器性能测试

YABS 跑分

https://pastebin.com/nTy4XWKs

network-speed.xyz

https://pastebin.com/wTMApbVC

四、针对老客户的回馈活动

V.PS 品牌运营两年多以来，因高质量的产品和良好的服务受到广大客户朋友的欢迎，一直取得良好的销售成绩，并日渐成长。V.PS 的茁壮成长离不开广大客户朋友的支持，我们也从来不会忘记那些支持过我们的老客户，在此我们老客户们特别制定了两种不同的回馈活动，分别适用于持有东京地域需要置换升级的老客户和持有其他地域服务并需要增购东京地域 Performance KVM VPS 的老客户。

活动一：东京地域老客户 “用多久送多久” 活动

适用用户对象：东京地域需要置换升级的老客户；

活动内容：符合资格要求的用户，以年付形式购买东京地域 Performance KVM VPS 并置换现有服务的，可赠送等同现有服务实际已使用时间的服务时长；

参与条件：用户购买过任意东京地域服务 (含 Mini/Mini Pro VPS 系列、Cloud KVM VPS 系列)，且服务于 2023 年 10 月 22 日前处于有效状态；

参与方式：符合条件的用户，使用优惠码 48E0CUH1UUIGCK 以年付形式下单购买 Performance KVM VPS 产品后提交工单联系客服，并在工单中说明本次拟被置换的服务的编号。客服人员将删除被置换的服务，并且该服务的未使用时长将以账户余额形式退款处理；同时，新购的 Performance KVM VPS 产品将被免费延长，延长时间等于被置换服务的已使用时长。

活动截止时间：2023 年 10 月 31 日

活动二：其他地域老客户增购升配活动

适用用户对象：其他地域服务并需要增购东京地域 Performance KVM VPS 的老客户；

活动内容：符合资格要求的用户，可优惠增购东京地域 Performance KVM VPS，并根据客户已有服务的最长时间赠送内存，每一年使用时间可获赠 1GB 内存；

参与条件：用户购买过任意除东京以外其他地域服务 (含 Mini/Mini Pro VPS 系列、Cloud KVM VPS 系列)，且服务于 2023 年 10 月 22 日前处于有效状态；

参与方式：符合条件的用户，使用优惠码 48E0CUH1UUIGCK 以年付形式下单购买 Performance KVM VPS 产品后提交工单联系客服，并在工单中说明拟参与本次活动的已使用服务的编号 (如 s8888)。客服人员将根据实际使用时间给本次新购的 Performance KVM VPS 产品赠送内存，其中实际使用时间不足 6 个月的不能参与本次活动，大于 6 个月不足 1 年的按 1 年计算，大于 1 年不足 18 个月的按 1.5 年计算，大于 18 个月不足 2 年的按 2 年计算。

活动截止时间：2023 年 10 月 31 日

特别提醒：

(1) 通过 PUSH 方式或官方活动赠送方式获得的服务，因在接受方用户账户中无购买记录，故无法参与本次回馈活动；

(2) 置换活动期间不提供数据迁移服务，故置换升级东京地域的 VPS 服务前，请自行备份数据；

(3) 老用户回馈活动的优惠码 CLOATOL1C3DQJ8AL 和 48E0CUH1UUIGCK (年付起) 均可享受 9 折循环优惠以及双倍流量，并且在后续会有更多的回馈内容；

(4) 活动一与活动二不能同时参与，每个账户仅能参与一次，敬请根据自身实际情况自愿选择参加。

五、针对推广运营专员

V.PS 升级 Affiliate 推广专员计划，推广下线通过您的链接购买即可获取订单的 10% 提成，如果每月推介的订单数目超过 30 个，可申请 25% 提成，每月推介的订单数目超过 60 个，可申请 30% 提成。

您可以在 https://vps.hosting/affiliates/ 开启自己的专用推广链接，设置 Landing Page 改为 https://vps.hosting/?cmd=cart&action=add&affid=1&id={id} 并把 1 改成自己的 aff id

Performance KVM VPS 产品购买推广链接需要把 affid=1 改成自己的 `aff id`：

(1) EPYC Explorer：https://vps.hosting/?cmd=cart&action=add&affid=1&id=209

(2) EPYC Enhancer：https://vps.hosting/?cmd=cart&action=add&affid=1&id=210

(3) EPYC Enterprise：https://vps.hosting/?cmd=cart&action=add&affid=1&id=211

(4) EPYC Elite：https://vps.hosting/?cmd=cart&action=add&affid=1&id=212

Best Regards,

V.PS 运营团队

update: oneinstack.com 已空解析，mirrors.oneinstack.com仍能访问，lnmp无进一步动作

CloudIPLC-双11活动返场活动
🌟活动时间：11/10-11/11（2天）

国内及专线产品100%需要实名，国际产品，请自行确认后再下单

🎉1）沪日IPLC-NAT限量款：
https://www.cloudiplc.com/aff.php?aff=202&pid=125
配置：1vCPU/512M/5GB-SSD/50M峰值带宽
流量：200G/500G/1000G三种可选：
200G月流量仅 899元/半年,或年付仅1499元！续费同价！
500G月流量仅1859元/半年,或年付仅3099元！续费同价！
1000G月流量仅3059元/半年,或年付仅5099元！续费同价！
*注意！
购买后无法变更流量方案！流量耗尽无法重置！带宽固定！


🎉 2）HK-CMI KVM限量款：
https://www.cloudiplc.com/aff.php?aff=202&pid=148
配置：2vCPU/4GB/40GB-SSD
流量：4TB月流量@150M峰值BGP带宽，标配10个IPv4地址
价格：3999.99元/年！续费同价！
双11额外惊喜：购买后发送工单vCPU升为4核，内存升为8GB

* 搬瓦工传家宝补货CN2 GIA，可选机房DC6/DC9/EQ大阪

SSD: 10 GB RAID-10
RAM: 512 MB
CPU: 1x Intel Xeon
Transfer: 500 GB/mo
Link speed: 1 Gigabit

PROMO CODE: BWHCCNCXVV
PRICE: $49.99/y

一键下单

* ZCLOUD 5折循环优惠再次来袭！

网络已升级，三网回程CN2
==============================================
CPU：E5-2620 v2 *2
内存：32GB RAM
硬盘：480GB SSD
带宽：30 Mbps峰值
流量：不限流量
IPv4：5个

优惠码：59off
原价：$119/月
折后：$59.5/月
订购地址：https://www.zcloudme.com/cart.php?a=add&pid=6

LookingGlass：http://lg.hk.zcloudme.com/

* 雙12特賣，香港HKT補貨，限時9折優惠！

尊敬的用戶，

香港HKT動態IP大帶寬不限流量產品已重新補貨，現在購買立即獲得9折循環折扣。

雙12優惠碼：7PBBW06APQ1211
立即獲得10%優惠，續費仍然有效
（優惠碼有效期3天）

HKT - 500MBPS $89
4vCPU/3G/15G/1 動態IP/500MBPS 端口/不限流量/免費DDNS/一鍵換IP
立即選購
https://store.moonvm.com/cart.php?a=add&pid=20

HKT - 1GBPS $109
6vCPU/4G/15G/1 動態IP/1GBPS 端口/不限流量/免費DDNS/一鍵換IP
立即選購
https://store.moonvm.com/cart.php?a=add&pid=21

數量有限，售完即止。

*CUBECLOUD 圣诞活动

即日起至2024年1月2日，限时折扣，全线产品88折
优惠码：Christmas2023


香港Pro CN2 GIA 69元/起
选购：https://www.cubecloud.net/cart.php?gid=11

洛杉矶Pro CN2 GIA 60元/起
选购：https://www.cubecloud.net/cart.php?gid=10

洛杉矶Lite CU4837 34元/起
选购：https://www.cubecloud.net/cart.php?gid=14

香港Lite NTT 34元/起
选购：https://www.cubecloud.net/cart.php?gid=16

各可用区SpeedTest；
香港 Pro(CN2 GIA) http://lg.a.hk.cubecloud.net/
香港 Lite(NTT) http://lg.b.hk.cubecloud.net/
洛杉矶 Pro(CN2 GIA) http://lg.a.lax.cubecloud.net/
洛杉矶 Lite(CU4837) http://lg.b.lax.cubecloud.net/

新用户 腾讯云6折可靠代付 - 包括活动机器

- 要求必须新用户，后期续费也可以打折
- 可靠商家,
- 活动机特价也可用（3.9折以下活动机器8.5折），
- 要用指定推广链接，实名之前 把行业改成交通-城市交通

联系方式: 加群有专人处理 https://www.tgoop.com/+SS-_VSnEfRY4NWI1

无aff友情发本消息，国内机器都需要实名。

* 搬瓦工传家宝再次补货CN2 GIA，可选机房DC6/DC9/EQ大阪

SSD: 10 GB RAID-10
RAM: 512 MB
CPU: 1x Intel Xeon
Transfer: 500 GB/mo
Link speed: 1 Gigabit

PROMO CODE: BWHCCNCXVV
PRICE: $49.99/y

一键下单

* 行业相关 阿里云将于2024年7月关闭印度区域数据中心
基于全球基础设施规划更新的需要，阿里云将关停印度地域数据中心。您在对应地域内保有的业务实例将于印度孟买时间2024年7月15日24:00(本通知中后续所有时间均为印度孟买时间)后停止服务。

*CUBECLOUD 春节活动

即日起至2024年2月10日，限时折扣，全线产品75折
优惠码：Dragon2024


香港Pro CN2 GIA 59元/起
选购：https://www.cubecloud.net/cart.php?gid=11

洛杉矶Pro CN2 GIA 51元/起
选购：https://www.cubecloud.net/cart.php?gid=10

洛杉矶Lite CU4837 29元/起
选购：https://www.cubecloud.net/cart.php?gid=14

香港Lite NTT 29元/起
选购：https://www.cubecloud.net/cart.php?gid=16

各可用区SpeedTest；
香港 Pro(CN2 GIA) http://lg.a.hk.cubecloud.net/
香港 Lite(NTT) http://lg.b.hk.cubecloud.net/
洛杉矶 Pro(CN2 GIA) http://lg.a.lax.cubecloud.net/
洛杉矶 Lite(CU4837) http://lg.b.lax.cubecloud.net/

* 搬瓦工CN2 GIA 限量版 46刀 补货 *
BWHCCNCXVV - 减免 6.78%
一键下单

* 行业相关
misaka 香港节点受机柜意外断电影响宕机，工作人员正在修复中，详情关注状态页：https://misaka.fail/incidents/lnnkscp6nmpf

* 问题已解决

*行业相关 继印度区域7月份关停后，阿里云将与9月关闭澳洲区域
基于全球基础设施规划更新的需要，阿里云将关停澳洲地域数据中心。您在对应地域内保有的业务实例将于澳洲悉尼时间2024年9月30日24:00(“停服日”)后停止服务。自停服日期起，您在澳洲地域的云资源将不再可用。因此，请尽早且不迟于停服日期前完成澳洲数据中心的业务迁移。 有关如何执行迁移的信息，请参考【部分地域升级迁移指引 (aliyun.com)】

本通知中后续所有时间均为UTC+10。

* polyfill.io 被菠菜 CDN 收购后投毒实锤
https://sansec.io/research/polyfill-supply-chain-attack

另外笔者在查阅相关资料的时候，还发现了一些有趣的事实：
现菠菜CDN品牌为窃取而来，根据原老板的声明，其所作事情远不止目前看到的投毒这么简单

“因家人孤立无援从而被小人游说变卖了公司，之后公司被其收编更名为方能CDN，此后逐渐发展为ACB集团。
...略...认为方能CDN公司通过客户域名使用渗透和镜像技术偷窃会员资料和资金交易等相关重要信息，并通过租售服务器的方式窃取客户程序”

完整声明：https://www.funnull.cloud/

*行业新闻
为打击利用对象存储进行黑灰产应用传播链条，继腾讯OBS开启管控以后，阿里云终于跟进了相关举措，简单的说，就是直连下载apk/ipa文件将被禁止，原文：

为了持续提升阿里云对象存储服务（OSS）的安全性和合规性管理，我们将于北京时间 2024年8月5日00:00:00起实施以下服务调整。请仔细阅读以下变更详情，并适时调整您的应用配置以确保业务连续性。
升级内容：
1. APK/IPA文件访问控制升级
自上述日期起，新创建的Bucket若尝试通过OSS默认公网地址（如：bucketname.oss-cn-region.aliyuncs.com）访问MIMETYPE为application/vnd.android.package-archive或application/iphone（即APK和IPA文件）的文件，采用URL签名验证或者匿名访问，请求将被阻断，并返回错误码ApkDownloadForbidden，HTTP状态码400。
对于所有Bucket，若在上述日期后启用OSS传输加速特性，并尝试通过加速域名（如：bucketname.oss-accelerate.aliyuncs.com 或 bucketname.oss-accelerate-overseas.aliyuncs.com）访问APK/IPA文件，同样会遇到上述访问限制，错误代码同为ApkDownloadForbidden。
2. 重定向规则调整
自上述日期起，新创建的Bucket在使用OSS默认公网域名触发任何预设的外部重定向（3xx跳转）规则时，采用URL签名或匿名访问也将被阻断，并返回错误码ExternalRedirectForbidden，HTTP状态码400。
同样的限制适用于在上述日期后开启传输加速功能的所有Bucket，通过加速域名触发的重定向请求同样不被允许。