青云真尼玛贵！求替代品

[powtop]

因为用青云香港节点速度很快 延迟很低基本 40 左右 但是很贵，有没有同等线路的 HK 机房推荐 价格便宜点

[plqws]

@Showfom 笑话吗，本来 100M ，他能跑到 100M ，那他还装锐速干什么？本来 100M ，他只能跑到 20kb/s ，他装了 20M 的锐速，最后跑到了 2M/s ，这不就是只剩下了 20M 了吗？

[Showfom]

@plqws 你先去理解下锐速是用来干嘛的再说吧。

@Andy1999
@gDD SolusVM 的官方 WHMCS 插件是加密的，此 bug 我们无法解决，目前已经提交服务单给他们，等他们回复我们吧。

[plqws]

@Showfom 事实就是这样子

[powtop]

@7vps 如何索取测试 IP

[kslr]

@gDD 随时调整配置和带宽，你像我做游戏，每次上线前都有高峰。

[gDD]

@Showfom

Q ：以及这个方法可以在你登录的情况下直接重启别的客户的 VPS 吗？
A ：放心，这个不可以的。

CSRF 漏洞的原理是我在网站 A 登录（登录是关键点）后，当我访问恶意网站 B 的时候，我在 A 网站的资源会受到损失（对网站 A 来说完全是正常的请求）。解决办法就是我上面提到的加随机 token 并验证 token ，和 Cookie 无关。

更多 CSRF 原理解释： https://en.wikipedia.org/wiki/Cross-site_request_forgery

V2EX 以前也有过这个漏洞并且被人利用了，然后 Livid 给每个表单加上了 token （看此网页源码搜索 token 就能看到）。

[49]

@plqws 我买过另外某家的香港 KVM ，价格比兽兽便宜 1/3 ，一样的配置，一样的百兆口。然而速度比兽兽慢了不止十倍。。。用锐速，开 maxmode ， rsc ， gso 也一样。兽兽家不知道还加装了什么黑科技，他们家的锐速配置文件有个 finalacc=1 ，然而我在其他家的 vps 上并不能用这个配置选项。
所以很好奇他们究竟用的什么锐速。疑似定制过。

[odirus]

一定要青云的？如果是的话，那就不用看我废话了；如果愿意用日本的，推荐 "https://www.conoha.jp/zh/login"，如果你愿意用我的推荐码，可以点击后注册 "https://www.conoha.jp/referral/?token=vGfbmdJbKtYC4P8K1Wz..u6Oa8glIqpMb7KmGyXkC4Lk3ZMqzBQ-ZSW"

[kozora]

azure 国际版欢迎你

[Showfom]

@gDD 恩好的，已经和 SolusVM 提交这个 bug ，希望他们能重视，因为我们没有源码，所以目前采取的措施是在 whmcs 无法管理自己的 VPS ，已经加入提示让客户自己去 SVM 后台进行管理。

[Andy1999]

@Showfom 对此 bug 发现者有啥奖励么 233

[Showfom]

@Andy1999 有啊，香吻一个 mua~ 或者送免费的野卡吧，问我来要就是 @gDD

[dzxx36gyy]

@20140930
@49
pachosting 本身的线路不怎么好，除非加钱上大陆优化段

[kozora]

@dzxx36gyy pac 的 CN2 还是可以的。。只适合做站

[Andy1999]

@Showfom 给 @gDD 我只是有个提示 233
不过此 bug 应用到限制实在太多
需要满足以下几点
1. 登录了 vpsto
2.主动访问的恶意网址有针对 vpsto 的代码（也只是恶作剧类型）

我觉得比较好的方案是用 post 而不是 get

[dzxx36gyy]

@49 某家是哪家，如果是 hwl 的话确实效果没那么好(超售厉害点)，但是我用 oneprovider 下的 hk(softlayer 机房)配合锐速并且修改过配置之后觉得没差

[Showfom]

@Andy1999 本身有限制，只能操作自己的机器，但是如果操作频繁肯定会把 whmcs 弄挂。

[gDD]

@Showfom 哈哈，买 VPS 送的几个野卡名额还没申请，再等等 Let's Encrypt 各来一份。

@Andy1999 GET 改 POST 也无法彻底避免 CSRF ，但是作案难度会变大，也会被用户察觉。但是改 POST 用户体验会好很多。

[Andy1999]

@Showfom 对
你的 AlphaSSL 貌似是 SingleHop 代理商签发的？能透露一下代理费吗

[Showfom]

@Andy1999 🌚 你也去申请下就知道了。