紧急维护预警：acck将于7月8日凌晨重启以修复KVM逃逸漏洞

最近玩VPS的朋友圈子都在传一个消息，主要针对使用acck家服务器的用户。咱们都知道，买服务器最怕两件事：一是跑路，二是硬件故障或者安全问题导致数据丢失。这不，acck刚刚发了一个紧急通知，大家都得重视一下。

根据最新的公告，acck计划在7月8日凌晨3点开始对服务器进行重启操作。这个时间点选得还算“良心”，正好是国内流量低谷期（凌晨），对于大多数个人博客、测试站来说，影响应该能降到最低。不过，如果你手里跑的是对实时性要求很高的业务，那还是得提前打个预防针。

服务器维护通知图标

注意：请务必关注厂商发布的维护通知，及时做好数据备份。

这次重启不是为了没事找事，而是因为KVM逃逸漏洞。

可能有些刚入门的朋友对“逃逸漏洞”没啥概念，简单科普一下：通常我们买的VPS是虚拟机，是跑在宿主机的虚拟化环境里的。正常情况下，你的虚拟机被死死关在笼子里看不见外面。但如果有“逃逸漏洞”，坏人就可以利用这个漏洞，从虚拟机的笼子里钻出来，直接控制宿主机。

一旦控制了宿主机，后果不堪设想：哪怕你的VPS防火墙设得再好、权限管得再严，黑客也能直接读走你硬盘里的数据，或者监控你的一举一动。所以，这是一个非常底层且严重的安全隐患，打个比方，这就像是房间的门锁坏了，必须马上换锁。

数据备份概念图

防范未然：在进行底层维护前，务必备份服务器上的关键数据。

acck这次决定重启补丁，说明他们对安全还是比较负责的，没有选择那种“能拖就拖”的态度。

既然通知已经发了，作为用户，我们不能干等着。以下是几条实用的建议（这也是老司机的惯用操作）：

重要数据备份（刻不容缓） 虽然正规服务商维护通常不会动用户数据，但在涉及底层内核重构或重启时，谁也不敢打包票百分之百没意外。趁现在还有时间，赶紧把VPS上的重要数据、网站目录、数据库通过快照或者打包下载的方式备份到本地或其他服务器。 哪怕不出问题，养成这个习惯也是极好的。
检查业务监控 如果你在跑爬虫、或者对外提供API服务，记得在维护期间暂停告警，不然半夜收到服务器宕机的邮件会把你吓醒。维护结束后，记得第一时间去控制台看看VPS有没有成功启动，IP有没有变动（虽然重启一般不会变IP，但看一眼更安心）。
关注后续公告 维护完成后，建议关注一下官方是否有后续说明，确认补丁已经打上。如果你有权限，登录后看一眼内核版本号是否更新，也能侧面验证修复情况。

acck这次的操作属于“教科书式”的安全响应。虽然凌晨重启会带来短暂的不可用，但相比于黑客攻击导致的数据泄露，这点 downtime 是完全值得的。