Cloudflare BGP 错发路出现宕机的事件,引起全球关注

Cloudflare的宕机事件

Cloudflare出现宕机,导致了大量使用了Cloudflare服务解析的网站无法打开,官方发布事故报告,称骨干网络的配置错误导致了持续 27 分钟的宕机。

狗屁不通的公告翻译:

今天,从大约21:12到21:39UTC,我们的主干网络出现配置错误,导致使用Cloudflare的互联网属性中断。在此期间,我们看到整个网络的流量下降了约
50%。由于我们主干网的架构,这次中断并没有影响到整个 Cloudflare 网络,只是局部地影响到某些地域。

这次服务中断不是攻击的结果。它是由一个网络配置错误造成的,它导致我们的骨干网的流量被发送到我们全球网络上的一个单一的路由器。这很快使该路由器不堪重负,并导致连接到主干网的
Cloudflare 网络位置出现故障。其他未连接到主干网的位置继续正常运行。

我们已经在Cloudflare博客上发布了此次事件的初步总结。我们已经对主干网配置进行了修改,以确保这种情况不会再次发生。

我们对此次中断可能对您的服务造成的影响深表歉意。我们的业务是基于信任和透明度,我们致力于您的成功。

~Cloudflare 团队

Cloudflare称,在处理一个不相关的问题时它的工程师为缓解拥堵而更新了位于亚特兰大的路由器配置,但配置中包含了一个错误,导致它的骨干网流量全都发送给了亚特兰大,亚特兰大的路由器过载引发了宕机。Cloudflare为 2600 万网站提供服务,这次宕机导致了大量网站受影响无法访问,其中知名的网站和服务包括了:Discord、Patreon、Deliveroo、GitLab、 Zendesk、Medium、Feedly、Politico、Shopify和英雄联盟。

第二个和Cloudflare相关的则是小道消息,不过无风不起浪,也许是真的。据某位大佬的可靠消息,因政治原因,百度和Cloudflare合作正在被约谈,后期GFW将会屏蔽所有使用Cloudflare的站点,具体屏蔽技术手段尚未得知。

后期GFW将会屏蔽所有使用Cloudflare的站点

来自多个TG群转发了类似消息:最近部分机场的支付上游(疑似 iDTpay)出现问题,疑似被警方控制。请大家购买机场时注意保护自己的隐私信息。已知同源的另一家支付接口paytaro已经翻车。

5c2992c2-d2fc-4bbf-82fd-8717ae633bee.jpg

Paytaro 今日翻车,昨天有大佬预警过,由于无法核实信息来源未作公开,请购买时避开曾使用此支付的机场。

a87f9256-cf34-4073-9b8c-202f02fab521.jpg

b7e2c8ba-1408-4968-b34a-6472984bb900.jpg

bc98ceaf-76fe-4639-b0ff-e66272299930.jpg

fc06ed22-001a-4241-aa4d-d43647da126b.jpg

目前已发公告说明支付上游问题的机场:ASNebula、百草园(即将恢复)、仓鼠加速、Ccccloud、conair、Fly加速、Galgameworld、iplc.store、Light-up、梦迪(MDSS,好像是因为支付宝收款法人问题)、Miaona!、奶瓶(NPSS)、OVO、跑车机场、PeerCloud、全球通、STC-CLUBS&STC-SPADES、苏媚云(公告已删除)、TagVPN、V2pro

使用国内机场的,注意付费最好短期按照月付,再稳定,价格再便宜也不要年付甚至多年付款,以免商家跑路,商家跑路并非由于商家故意,外部环境压力也是原因,毕竟卖白菜的不可能操卖白粉的心。可以考虑购买类似搬瓦工这样的国外实力机场,搬瓦工官方机场,至少不会跑路被查,多个ip自动更换防止屏蔽。试试Just My Socks 支持支付宝付款

CloudCone是美国的一家云服务提供商,具有价格便宜,支付方便的优点,目前可用支付宝支付。今天收到邮件,有5月特价机器推出。

CloudCone

1 vCPU Core
512 MB RAM
10 GB RAID-10 SAS
1 x IPv4 and 3 x IPv6
1 TB Bandwidth
Free AnyCast DNS

$15.00/YR (Original Price: $32.05/YR)

直达CloudCone购买

还可以安装windows系统,需要自行DD。

https://drive.google.com/file/d/1QGn6oY3UO9iEd18dd-JNUs4veYkf29hM/view?usp=sharing
https://drive.google.com/file/d/1F921Bgf2zwKCDkQtQ0AfHXiurk3Zy9tE/view?usp=sharing
https://drive.google.com/file/d/1p0fLQ7oNtyIG6biw4jo1u80j85Q4hlT6/view?usp=sharing

win 2003   win2008   win2012

最好在救援模式下dd,2012之类的可能dd较慢,最好在vnc中执行以下代码,避免断开

wget -O- dd直链 | gunzip | dd of=/dev/vda

除了2003其他都有带有网络的PE系统,开机时可选,
dd好后,在VNC设置密码,IP,并开启远程桌面即可

最近媒体爆出来,一组七个被认为是"无日志"服务的VPN产品,因为使用服务器不受保护,而在线暴露了2000万用户,这几个vpn翻墙app,全部来自同一家香港开发商Dreamfii HK Limited。

这几个VPN翻墙app千万别碰

公开的VPN是UFO VPN,FAST VPN,Free VPN,Super VPN,Flash VPN,Secure VPN和Rabbit VPN。联机文件数量超过10亿,总数据大小约为1.2 TB。

泄漏用户数据文件高达1.2T,来自同一家香港公司

泄露的用户数据包括以下内容:

  • 互联网活动日志
  • 名字
  • 电子邮件地址
  • 纯文本形式的密码
  • IP地址
  • 住家地址
  • 智能手机设备型号和ID

之前也有类似不安全事件发生,比如nordvpn和torguard的官司,不过这些app在Apple App Store和Google Play商店中获得了很高的用户评分,因此受到了数百万人的信任,而且很多还打着免费的幌子,如此多的马甲app,其实要么数据被卖或者被当作广告肉鸡盈利了,所以免费其实是最贵的。而且不安全的问题,目前对于翻墙来说,还不是大家关注的重点,不过暴露隐私的风险很大,可能被骗,勒索,钓鱼,甚至被逮捕和起诉。

所以有能力,而且其实也很简单,最好是自建,小白自建教程 或者搬瓦工官方机场,至少不会跑路被查,多个ip自动更换防止屏蔽。试试Just My Socks 支持支付宝付款

拍住赏(Tap & Go),是由香港电讯的全资附属公司 HKT Payment Ltd 在 2015 年推出的电子钱包。申请通过后,就相当于你拥有了一个虚拟的香港银行账户。注册通过后,系统会给你签发一张 MasterCard 虚拟信用卡和一张 UnionPay 虚拟信用卡,你可以使用签发的这个虚拟信用卡进行网上购物、P2P转账与及商店付款等。你可以把这个虚拟卡添加到 Apple Pay 或者 Android Pay 里面进行使用。我申请这个卡主要目的是想试下 PayPal 提现 和 P2P 转账。

拍住赏用处

关于拍住赏可以解锁的技能,根据我的实测,这里简单介绍几个,更多技能欢迎广大网友补充: 

⒈使用签发的 MasterCard 虚拟信用卡跨境网购等

⒉用于验证亚马逊云:亚马逊云搭建申请教程 

3.用于 PayPal 提现:PayPal 提现到拍住赏 

4.申请苹果港区 Appid   待解锁技能...... 

申请过程很简单,通过手机客户端(Android 或者 iOS)就可以直接在线申请,开卡需要验证身份信息,拍住赏不支持中国大陆身份证。所以中国大陆的小伙伴申请的话需要提供护照或者港澳通行证。下面详细的介绍下拍住赏申请注册教程。

注册前提条件 

⒈手机建议 iOS ,Android 的话建议使用支持谷歌框架的原生手机

2.准备好护照或者港澳通行证 

3.香港手机号 (现在大陆手机号已经不支持注册)

 一开始打算使用 Android 手机安装拍住赏应用,不过由于拍住赏需要使用谷歌框架,所以没装谷歌框架的 Android 手机就没办法进行安装。而装谷歌框架还是挺麻烦的,索性使用支持谷歌框架的 Android 模拟器(比如网易模拟器)进行安装

不过使用 Android 模拟器安装后,打开拍住赏报错:

IOS注册拍住赏流程

内心一阵凉凉,这里强烈建议使用 iOS 进行安装拍住赏客户端。用 iOS 进行注册方便一点,Android 有点太麻烦(特别是对于使用国内 Android 手机的小伙伴)。

IOS注册拍住赏流程

⒈首先,我们要打开 APP Store 搜索拍住赏,然后下载安装应用。

⒉安装后拍住赏之后,我们先打开客户端,输入你的手机号,这里支持中国大陆的手机。

⒊然后选择建立账户就可以了,然后输入你接收到的验证码。

⒋接着进入下一步,我们需要设置一个 6 位账户密码,用于后续查看信用卡信息。

⒌然后,提交身份信息,目前只支持香港身份证、澳门身份证、澳门护照、中国护照与及港澳通行证进行身份验证。

⒍这里你可以直接提交身份信息,或者先选择稍后提交,后面重新提交即可。这样基本的注册流程就完成了。

获取虚拟信用卡信息 

注册成功后,进入客户端:

然后选择左上方三杠进入选项列表: 

然后选择卡资料,就可以查看你的虚拟信用卡信息: 

IOS注册拍住赏流程

选择下面的拍住赏卡,然后输入注册时候设置的 6 位数密码,就可以看到详细的虚拟信用卡信息,包括卡号、有效日期、cvc2 等。注意好好保护这些信息,不要随意泄露出去 ,以免不慎被盗刷。这样,你就可以使用这个虚拟卡进行网上购物了。

不过,因为刚开的卡没有余额,你可以通过淘宝找人代充值(或者找我小额充值也可以),如果有认识的香港朋友,也可以找他们代充值。如果你 PayPal 有美元余额,那么也可以把这个卡绑定到 PayPal,然后使用PayPal 提现到这个卡。 

注册拍住赏流程