DMIT主动安全检测到2%的租户在DMIT LAX数据中心部署了潜在风险的应用程序

anarkh35 2026-08-28 01:54 1

DMIT主动安全检测到2%的租户在DMIT LAX数据中心部署了潜在风险的应用程序。这些租户的应用程序在几小时前向中国发送了大量流量。


-DMIT在12小时前检测到网络内存在异常流量,但由于复杂性,没有采取任何行动。


-但这一潜在风险因素在6-8小时前被正式利用。


-DMIT将在12小时内正式通知受影响的客户,并要求他们在24小时内解决该问题,以避免长时间的服务中断和滥用处罚。


-相关用户将很快收到电子邮件,虚拟机将立即关闭,以避免传输被耗尽。(DMIT不会恢复此传输配额,因为它是由客户端的不安全应用程序造成的。)


-此易受攻击的应用程序即使对互联网开放,也无法直接产生如此大的流量。利用此类漏洞需要真实的数据和请求;它不具备放大特性。


-DMIT初步推测,受限区域的攻击者正在大规模利用此TCP443应用程序设计缺陷,向OpenAI发出超大规模的真实和接受请求。


-问题解决后,我们将正式提供更多细节。

最新回复 (20)
  • verse4 08-28 01:56
    1

    什么时候发的公告

  • anarkh35 楼主 08-28 01:56
    2

    @verse4 #1 刚发的

  • Kuiper 08-28 01:57
    3

    滑稽 ^-^

  • eddieyoung 08-28 01:58
    4

    点名表扬 reality

  • verse4 08-28 01:59
    5

    @anarkh35 #2 发布于2026/8/28 01:56:33

    @verse4 #1 刚发的


    我机子一直就放个3x ssh也一直是私钥 不知有没有影响^-^

  • facaiji 08-28 02:00
    6

    为什么只是LAX,别的地方没事? ^-^

  • 残mi 08-28 02:01
    7

    这公告在哪看,我没找到

  • anarkh35 楼主 08-28 02:02
    8

    @残mi #7 官方tg频道

    https://t.me/DMIT_INC

  • LogicNova 08-28 07:54
    9

    我也没找到公告

  • 江郎才尽 08-28 07:55
    10

    openai ^-^

  • Morson 08-28 07:56
    11

    vmiss443好像也不行了

  • Morson 08-28 07:57
    12

    我dmit关机是不是因为这个

  • anarkh35 楼主 08-28 07:58
    13

    啊?啥情况,一个原因吗 @Morson #11

  • Morson 08-28 08:05
    14

    OpenAI 已识别出源自您服务的活动属于未经授权和禁止的使用。检测到的服务冒充 OpenAI 的基础设施,窃取 OpenAI 和 Cloudflare 的资源,包括网络带宽和边缘计算服务。


    根据 DMIT 的《可接受使用政策》,严禁使用公共代理服务、伪造授权以及访问未经授权的第三方资源。


    为防止进一步滥用,我们已停止受影响的服务。


    你必须立即:


    移除公共代理服务及所有相关应用程序。

    停止一切伪造、绕过或滥用授权的行为。

    删除任何用于访问未经授权资源的配置、脚本、凭据或软件。

    检查系统是否存在安全漏洞,如果无法确认系统安全,则重新安装操作系统。

    请勿重启受影响的应用程序,也不要再次暴露任何公共代理服务。

    任何屡犯、持续滥用行为或未能删除违禁应用程序的行为都可能导致立即暂停服务、受到滥用处罚或罚款,甚至可能终止您的服务。


    咋回事呀,这怎么办,梯子用不了了吗

  • steffee 08-28 08:29
    15

    我也收到了,lax上也只是3xui,家里的CPA从3XUI走,

    要重装吗,要换ip吗? ^-^

  • 残mi 08-28 10:51
    16

    @anarkh35 #8 哦哦

  • ns100 08-28 10:52
    17

    这不废话吗,90%估计都是中国用户,中国方向流量多不是很正常的事

  • etyyuiope 08-28 11:16
    18

    @facaiji #6 有可能是扫到后能用的 IP 后,相应邻居们都遭殃了

  • etyyuiope 08-28 11:24
    19

    reality偷 cf 的问题 ^-^

  • lehuoyisheng 08-28 13:06
    20

    谁会偷openai的域名?甩锅reality的来假释下

* 帖子来源NodeSeek
返回