DMIT Inc - NOC工作日志

DMIT 新状态页上线了 消息 · 2026-09-10 18:49 UTC DMIT 的新状态页今天上线，地址是 [does.dmit.fail](https://does.dmit.fail)。 全文见状态页。

目前已对所有未完成整改的服务执行服务暂停，并向受影响的客户创建了工单。接下来受影响的客户可以通过工单与我们的工作人员联系解除服务的暂停并尽快修复安全问题。

https://telegra.ph/DMIT-2026%E5%B9%B48%E6%9C%8826%E6%97%A5%E7%BD%91%E7%BB%9C%E5%AE%89%E5%85%A8%E9%80%9A%E6%8A%A5-08-29 DMIT 服务自测工具 https://dmit-abuse-team-temp-security-response.dmit.com/

第二次安全检查已经完成 开机后未修改程序已再次被关机 第三次将执行服务暂停与 Abuse 罚款

DMIT 已在北京时间 8月28日凌晨3时许对受影响的VM执行了关机操作，并向受影响的客户发送了通知邮件，请所有受影响的客户在收到邮件后检查并完成相关修复工作。 *您的VM并未暂停，DMIT 目前仅执行了关机操作，您可以随时开机并恢复您的使用。 确认整改完成后，您无需提交工单，IP 更改限制将在72个小时内自动解除，DMIT 会在接下来的工作中持续观察问题是否仍然存在，若问题仍然存在，DMIT 将会建议客户再次检查（您将再次收到新的邮件）。 另，由于目前工单系统压力激增，您的请求可能有所延迟。

DMIT proactive security detected that 2% of tenants were deploying potentially risky applications in the DMIT LAX data center. These tenants' applications sent significant large traffic to China several hours ago. - DMIT detected abnormal traffic within the network 12 hours ago but took no action due to complexity. - However, this potential risk factor was officially exploited 8 hours ago. - DMIT will officially notify affected customers within 12 hours and require them to resolve the issue within 24 hours to avoid service interruption for a long time and abuse penalties. - The relevant users will receive an email soon, and the VM will be immediately shut down to avoid the transfer being used up. (DMIT will not recover this transfer quota since it was due to the client's unsafe application.) This vulnerable application cannot directly generate such a large amount of traffic, even though it is open to the internet. Exploiting this type of vulnerability requires real data and requests; it does not possess amplification characteristics. DMIT initially speculates that attackers in restricted areas are exploiting this TCP 443 application design flaw on a large scale to make super-large-scale real and accepted requests to OpenAI. Further details will be officially provided after the issue is resolved.

尊敬的客户，您好： 在过去这一两年中，全球 IP 地址的租赁成本一直在持续上涨。由于租赁 IP 受市场波动、供应商政策调整以及合同期限等诸多因素影响，在长期稳定性和自主掌控力方面确实存在一定的局限。为了给您提供更长期、稳定且可靠的服务环境，同时也为了尽最大努力减轻成本上涨对您带来的影响，DMIT 近期已全面转向自购并独立管理 IP 地址的模式。我们希望通过这一举措，最大程度地自行消化成本压力，避免将这部分费用转嫁给您。 不过，我们也充分考虑到部分客户可能因业务需要，仍有保留现有 Cogent IP 地址（即 154 开头 IP）的需求。为了尽量满足大家的个性化业务场景，我们决定继续保留这部分 IP 的使用选项。但由于该类 IP 的外部租赁成本持续增加，自 2026 年 12 月 1 日起，我们将不得不针对继续保留 154 开头 IP 的产品收取额外的租金补贴费用，标准为每月 1 USD/IPv4。此项费用将自动附加在您的相关产品账单中。如果您后续不再需要保留该 IP，这项附加费用也将随时同步取消。 如果您希望避免产生这笔额外费用，或者更倾向于使用我们自主掌控的全新 IP 地址，您可以随时登录产品控制面板，在网络选项卡中手动申请变更 IP 地址（选择 Discontinued Cogent IP 规则）。本次更换 IP 是完全免费且没有任何门槛要求的。 *如果您的服务目前没有任何以 154 开头的 IP地址，那么您不会受到此次调整的任何影响。 十分感谢您一直以来对 DMIT 的理解、支持与信任。如果您在 IP 变更或业务使用过程中遇到任何问题，欢迎随时联系我们的客服团队，我们将竭诚为您服务。

DMIT 现在支持使用 Passkey 进行快捷登录和两步验证。 有需要的客户可以点击以下链接前往设定和开启。 https://www.dmit.io/clientarea.php?action=security *若开启了两步验证，请务必保存好您的备份码，以免遗失后无法正常登入账户。

🧭 新增可用区： 计划于 2025 年底前在洛杉矶新增一个 独立可用区。 因无法继续扩容，且价格上涨至于高品质数据中心无异。无继续留存必要性。

维护通知 区域：洛杉矶数据中心 范围：AN4/AN5虚拟化节点 影响：约为5分钟，不超过30分钟，每次操作一个节点 日期：2026-07-16 至 2026-07-31 UTC 原因：新数据中心设施交付完毕，现有数据中心电力构架存在缺陷，到期迁移所有现有基础设施至更高标准数据中心。

所有订单正在逐步开通，当您的服务置于审核中（Pending）时，请不要担心，您的服务将按照订单顺序自动开通，此过程中无需人工审核，当您的订单激活时，您会收到邮件通知。

订单将按照自动化任务排队开通，这可能需要一些时间。 由于目前工单数量激增，退款处理可能会有所减慢，如果您需要退款，为了减少您的等待时间，您可以使用自助退款渠道来请求退款。 在产品控制面板的计费选项卡中可以找到退款按钮并按照适用的规则发起退款请求。

在更改IP地址时，请确保您的VM已经正确运行和配置Cloud-init组件，这在 DMIT 提供的系统模版中默认运行并且无需人工干预，如果您通过其他方式移除了此组件或者安装了非 DMIT 提供的系统模版，您可能需要手动来完成IP地址的配置。

免费无条件自助更改 IPv4 地址的机会已经发放，免费机会可以在2026年9月1日之前使用，适用于所有在2026年7月1日之前创建的产品服务，每个服务限用一次，无额外限制条件且无需人工审核。 请注意，IP地址一旦更改无法撤回，且 DMIT 不保证 IP 地址在任何第三方网站、流媒体平台、以及 AI 服务的可访问性，也不保证 IP 地址在特定测试平台的地理位置信息。

安全维护通知 区域：洛杉矶与香港数据中心 范围：部分 KVM 虚拟化节点 影响：部分客户 VM 可能经历短暂重启或临时服务中断 日期：2026-07-07 UTC 原因：针对 Januscape（CVE-2026-53359）进行缓解处理 DMIT 已重启部分服务及相关虚拟化组件，以缓解近期披露的 Januscape 安全漏洞。 Januscape 影响 KVM/x86 虚拟化隔离。为降低潜在风险并维护平台安全，我们已对 LAX 与 HKG 受影响的服务组件执行受控重启。本次操作按批次进行，以尽量减少同时受影响的客户范围。 当前状态： 必要的服务重启已完成。 受影响服务仍在持续监控中。 后续如需更新内核或虚拟化组件，可能仍会安排维护窗口。 除非另行通知，客户目前无需执行额外操作。 对此次短暂服务中断可能造成的不便，我们深表歉意。 DMIT 将继续关注相关情况，并在必要时执行进一步更新。

DMIT 现已支持在产品控制面板的“计费”选项卡内自助提交退款申请，提交后将由客服进行审核，审核完成后自动完成退款，不再需要提交工单。

注意⚠️ 由于 Shell 暴露后您的VM可能被安装各类不安全程序 重新安装系统是我们解除暂停的必要要求 如果您不确定VM是否已经被植入 请立刻备份您的数据

请注意最近的重大安全漏洞。 https://github.com/nezhahq/nezha/security/advisories/GHSA-5c25-7vpj-9mqh 如果我们收到来自其他网络的滥用通知，DMIT将主动暂停虚拟机。 我们建议您立即采取措施，并在必要时备份个人数据并重建虚拟机以避免被恶意利用致使您的虚拟机被暂停。 此安全漏洞将您的虚拟机的shell访问权限授予公众访问。DMIT的AUP禁止这类行为。 根据服务条款和AUP，客户有义务维护其系统和软件的安全。 由于支援工作量过重，一旦暂停，您的虚拟机器可能需要几天以上才能取消暂停。