Cloudflare防火墙添加IP白名单,阻止之外的一切非法访问2020.09.18

-

评论

发表评论

此博客中的热门博文

V2ray服务器233一键安装的优化：BBR加速+firewall安全

-
     V2ray服务器233一键安装是目前最简单快速的办法，在实际使用过程中结合不同的云平台VPS和64位操作系统denbian9,ubuntu18.1,centOS7还需要优化.     BBR加速       denbian9,ubuntu18.1自带启用BBR，所以不用另外安装       centOS7需要另外安装代码，使用root用户登录，运行以下命令 wget --no-check-certificate https://github.com/teddysun/across/raw/master/bbr.sh && chmod +x bbr.sh && ./bbr.sh 安装后，需重启VPS服务器          重启后，查看BBR状态        lsmod | grep bbr       返回值有 tcp_bbr 模块即说明 bbr 已启动      防火墙firewall      denbian9,ubuntu18.1需要安装配置       安装sudo     apt-get install sudo     安装ufw     sudo apt-get install ufw     启用     sudo ufw enable    sudo ufw default deny    系统启动时自动开启。关闭所有外部对本机的访问，但本机访问外部正常     允许端口     sudo ufw allow 22/tcp    sudo ufw allow 34145/udp     这个端口VMESS端口，未...
阅读全文

新版Trojan官方脚本手動純净安裝科學上網服務器,配置TLS1.3+NGINX+偽站2019.12.29指令小結

-
安裝環境 VPS平臺digitalocean 操作系統debian10.2 一、新建VPS並做好cloudflare解析（略） 二、常用軟件包，增加了XZ包 #apt-get -y update && apt-get -y install unzip zip wget curl  nano sudo ufw socat ntp ntpdate gcc git xz-utils 三、BBR加速 修改系统变量 echo "net.core.default_qdisc=fq" >> /etc/sysctl.conf echo "net.ipv4.tcp_congestion_control=bbr" >> /etc/sysctl.conf 保存生效 sysctl -p 查看内核是否已开启BBR #lsmod | grep bbr 返回值有 tcp_bbr 模块即说明 bbr 已启动 四、安裝NGINX和僞裝站點 #apt install -y nginx #systemctl stop nginx 安装伪站 #wget https://github.com/mikewubox/mikewubox.github.io/archive/master.zip #unzip master.zip #cp -rf mikewubox.github.io-master/* /var/www/html nginx配置文件 #nano  /etc/nginx/conf.d/trojan.conf 參考 https://github.com/mikewubox/V2Ray3/tree/master/trojan 五、安裝trojan #bash -c "$(curl -fsSL https://raw.githubusercontent.com/trojan-gfw/trojan-quickstart/master/trojan-quickstart.sh)" 配置服務端 nano /usr/local/etc/trojan/config.json 參考 https://github.com/mikewubox/...
阅读全文