FSCKVPS 事件簿

上文提到我 5月初時在 fsckvps 購入了一個 vps。本來打算在 6月初寫一篇 Fsckvps one month review 的，但想寫時就發生了 VPS 有史以來最嚴重的攻擊事件。

6月7日開始，VAServ期下 hosting 公司(包括 fsckvps, cheapvps 和 a2b2)都因為 HyperVM 的漏洞被入侵了，有近一半的 VPS 被完全 data deleted，據說有 100,000 網站受到影響。我的網站有 24 小時不能 login 。焦急的等了 24 小時，看著 VaServ 首頁的 status report 和 Webhosting Talk 上的貼文，當可以登上時，幸運地，我的 data 還完整。

化了整整一個星期，VaServ 的服務還未完全修復過來，我到今天還未可以使用到 Control Panel (可能已經放棄了 hypervm，據聞 vaserv 將會有自家的 control panel)，流量等的資料是看不到的，使用時要小心，好像我前兩天「搞」了個 firewall，錯誤的連自己也不能登入，便要開 ticket 要求 reboot server。

如果大家有心機/時間看 webhosting 上這 1xx 頁的討論，雖然抱怨，憤怒的也不少，但大部份都算理解這次事件的起因是 hypervm 對漏洞報告的輕視。 我自己用了個多月，我對 fsckvps 是滿意的:

a. 期間有一次主機的問題要 reboot ，但也有 email 通知我。
b. 我開了 2-3 次的 tickets ，都能在幾小時內回覆 (請注意的是我在香港日間開 ticket 的)，她們賣的是 unmanaged hosting，這個服務水平算不錯了。
c. 我買的 plan (USD 9.95/month) 是 512MB Guaranteed RAM/20GB storage ，但大部份時間都都得到 1G Burst Ram usage (我寫了一個script monitor)，再者最近還免費提昇至 30GB storage。
d. 我寫了一個 scrpt 每 6 小時計算 unixbench 的 Scoring ，Total Score 全部都起碼 200 以上。(坦白說，我在香港 datacenter 上的 dedicated server 也沒有這個 Score)
e. 她可以用 paypal 付款。這是重要的，因為我真的不想將 credit card 資料給太多公司了。網上也有其他評價很高的 vps 公司 (eg slicehost, linode 等)，但因為只有 credit card 這一樣的付款辦法，我都是腳步了。


後話
HyperVM 的開發公司是 LxLabs ，她的創辦人KT Ligesh在入侵事件發生後自殺死了，雖然難說 hypervm 的漏洞是他自殺的主因，但也令這次入侵事件帶來了惋惜。