说明：通常我们买的VPS如果乱发垃圾邮件(SPAM)和下载BT、PT等都会导致VPS被IDC封杀。按照博主的经验来看发垃圾邮件被封杀几率是非常大的，不过对于BT、PT来说，有的商家虽然有规定不许下载，但都是睁一只眼闭一只眼，只要不被投诉就没事。但还是要注意点，特别是喜欢分享55R等梯子的人，最好都给封上，以防万一。
安装
注意：本脚本邮件端口是完全可以封住的，但是BT和PT就不是100%的了，封不干净，这个没办法。
系统要求：CentOS 6+/Debian 6+/Ubuntu 14.04 +
wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/ban_iptables.sh && chmod +x ban_iptables.sh && bash ban_iptables.sh
运行脚本后会出现脚本操作菜单，选择并输入对应的数字来操作。
提示：既然是iptables防火墙规则，那VPS肯定是要安装iptables的，不过一般都安装的有，除了坑爹的CentOS 7需要关闭自带的防火墙安装iptables。
使用说明
进入下载脚本的目录并运行脚本：
./ban_iptables.sh
然后选择你要执行的选项即可。
iptables防火墙 封禁管理脚本 [vX.X.X]
-- Toyo | doub.io/shell-jc2 --
0. 查看 当前封禁列表
————————————
1. 封禁 BT、PT
2. 封禁 SPAM(垃圾邮件)
3. 封禁 BT、PT+SPAM
4. 封禁 自定义 端口
5. 封禁 自定义关键词
————————————
6. 解封 BT、PT
7. 解封 SPAM(垃圾邮件)
8. 解封 BT、PT+SPAM
9. 解封 自定义 端口
10. 解封 自定义关键词
11. 解封 所有 关键词
————————————
12. 升级脚本
请输入数字 [0-11]:
其他操作
为了方便，我也做了几个快捷的命令，不需要进入菜单去选择对应的选项，直接就能封禁/解封。
./ban_iptables.sh banbt
# 封禁 BT、PT
./ban_iptables.sh banspam
# 封禁 SPAM（垃圾邮件）
./ban_iptables.sh banall
# 封禁 BT、PT+SPAM
./ban_iptables.sh unbanbt
# 解封 BT、PT
./ban_iptables.sh unbanspam
# 解封 SPAM（垃圾邮件）
./ban_iptables.sh unbanall
# 解封 BT、PT+SPAM
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1793/
不妨点个广告再走嘛
微信扫一扫 
支付宝扫一扫 相关推荐
-
iptables之禁ping和ddos向外发包
主要讲2个基本的实际应用，主要涉及到禁ping（ipv4）以及禁止udp，即禁止有黑客利用服务器向外发包ddos攻击方面的内容。 一、如果没有iptables禁止ping echo 1 > /proc/sys/net/ipv4/icmp_echo_igore_all #开启 echo 0 > /proc/sys/net/ipv4/icmp_echo_igore_all #关闭 二、利用iptables规则禁ping iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP 三、利用iptables规则，禁止服务器向外发包，防止DDOS向外攻击 iptables -I OUTPUT -p udp --dport 53 -d 8.8.8.8 -j ACCEPT #允许UDP服务IP iptables -A OUTPUT -p udp -j DROP #禁止udp服务 cat /etc/resolv.conf
-
Linux下使用MediaEncoder工具压制视频
前言 KiritoMiao大佬写的脚本，用来压制视频的，感觉还可以。 Github地址：https://github.com/KiritoMiao/MediaEncoder 安装 1、安装指令 yum install unzip curl #For Centos apt-get install unzip curl #For Debian和Ubuntu 2、安装脚本 bash <(curl https://www.southcat.net/usr/down/mediaencode/mencode.sh) 使用 输入mediaencode按提示操作。
-
使用ipset设置防火墙端口白名单，只让指定国家访问
说明：博主很早前发过VPS一键屏蔽指定国家IP的教程，查看：Linux VPS一键屏蔽指定国家所有的IP访问，这对于我们阻止某个国家访问网站和CC攻击还是很有用的，不过鉴于很多人需要白名单设置方法，博主研究了下，发现也可以用ipset来完成，这里就说下，目前测试是没问题的。 方法 首先需要得到国家IP段，下载地址：http://www.ipdeny.com/ipblocks/。这里以我们国家为例。 1、安装ipset #Debian/Ubuntu系统 apt-get -y install ipset #CentOS系统 yum -y install ipset CentOS 7还需要关闭firewall防火墙： systemctl stop firewalld.service systemctl disable firewalld.service 2、清空之前的规则 #防止设置不生效，建议清空下之前的防火墙规则 iptables -P INPUT ACCEPT iptables -F 3、创建新规则 #创建一个名为cnip的规则 ipset -N cnip hash:net #下载国家IP段，这里以中国为例 wget -P . http://www.ipdeny.com/ipblocks/data/countries/cn.zone #将IP段添加到cnip规则中 for i in $(cat /root/cn.zone ); do ipset -A cnip $i; done 4、设置IP段白名单 #放行IP段 iptables -A INPUT -p tcp -m set --match-set cnip src -j ACCEPT #关掉所有端口 iptables -P INPUT DROP 这时候就只有指定国家的IP能访问服务器了。 如果你在国内，网站不允许被国内人访问，建议别关所有端口，这样你的SSH会上不去，我们可以只关闭80/443端口。 #关闭指定端口，比如80/443 iptables -A INPUT -p tcp --dport 80 -j DROP iptables -A INPUT -p...
-
小内存VPS安装Caddy+PHP 7+Sqlite 3环境，并快速搭建Typecho博客
说明：我们一般搭建博客的方法就是使用lnmp、lamp等一键包，或者宝塔等面板来搭建Web环境，不过都只适合大点内存的VPS服务器，小点的比如96M、128M服务器就不行了，这时候我们就可以通过安装其它环境来搭建网站环境了，这里博主就说下Caddy+PHP7+Sqlite3安装教程，3分钟就可以搭建一个Typecho博客，并成功运行在96M的VPS服务器上，至于96M以下的服务器就不测试了，毕竟很少见了。 安装 教程只写Debian 8、9，建议选择mini版。如果你是96M或者128M的KVM建议增加点Swap，教程查看：VPS添加Swap虚拟内存。 1、安装PHP 7和Sqlite 3 #Debian 8系统 #添加源 echo "deb http://packages.dotdeb.org jessie all" | tee --append /etc/apt/sources.list echo "deb-src http://packages.dotdeb.org jessie all" | tee --append /etc/apt/sources.list #添加key wget --no-check-certificate https://www.dotdeb.org/dotdeb.gpg apt-key add dotdeb.gpg #更新系统 apt-get update -y #安装PHP 7和Sqlite 3 apt-get install php7.0-cgi php7.0-fpm php7.0-curl php7.0-gd php7.0-mbstring php7.0-xml php7.0-sqlite3 sqlite3 -y #Debian 9系统 #更新系统 apt-get update -y #安装PHP 7和Sqlite 3 apt-get install php7.0-cgi php7.0-fpm php7.0-curl php7.0-gd php7.0-mbstring php7.0-xml php7.0-sqlite3 sqlite3 -y 2、安装Caddy这里直接使用逗比的一键脚本。 wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/caddy_install.sh && chmod +x caddy_install.sh && bash caddy_install.sh #备用地址 wget -N --no-check-certificate https://www.southcat.net/usr/shell/Caddy/caddy_install.sh...
-
一个简单，快速，漂亮的RSS阅读器：Feedbin安装教程
说明：前几天应几位童鞋的要求，研究了下Feedbin，一个简单，快速，漂亮的RSS阅读器，功能挺强的，具体介绍可以看官网→传送门，由于网上几乎看不到这个的安装教程，官方安装文档也少，导致中间踩得坑也挺多的，所以这里就大概发个安装教程，有兴趣的可以试试。 截图 安装 Github地址：https://github.com/feedbin/feedbin 环境要求：Ruby 2.6.1、Postgres 10、Redis > 2.8、Memcached、Elasticsearch 2.4.X 教程只适用于CentOS 7系统，内存建议1G；如果你是KVM，且内存不够的话，建议加点Swap，Swap添加脚本→传送门。 1、安装依赖 #更新系统 yum update -y #安装EPEL rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm #安装开发工具组包 yum -y groupinstall "Development Tools" #安装依赖 yum install libcurl-devel libxml2-devel libxslt-devel rubygems ruby-devel rubygem-bundler ImageMagick-devel patch libidn-devel libidn2-devel libidn2 tmux postgresql-devel java-1.8.0-openjdk.x86_64 -y 2、安装ElasticSearch rpm -Uvh https://www.southcat.net/usr/down/elasticsearch-2.4.4.rpm 3、安装Memcached yum install memcached -y 4、安装Redis yum install redis -y 5、安装PostgreSQL 10 #安装存储库RPM yum install https://download.postgresql.org/pub/repos/yum/10/redhat/rhel-7-x86_64/pgdg-centos10-10-2.noarch.rpm -y #安装数据库和一些服务包 yum install postgresql10 postgresql10-server postgresql10-contrib -y #初始化数据库 /usr/pgsql-10/bin/postgresql-10-setup initdb 6、开始运行 #运行命令 systemctl start memcached redis elasticsearch postgresql-10 #查看状态，如果都显示active(running)即为运行成功 systemctl status memcached redis elasticsearch...
-
Nginx环境下对部分网站做防盗链设置及外链的跳转
说明：对于Nginx防盗链的设置，之前发过一篇文章：Linux VPS下Nginx与Apache环境防盗链设置方法，而这个方法就是连所有的网站都屏蔽了，有时候并不适合有些网站，现在再分享一个Nginx限制部分网站外链权限的方法。 方法 以下代码均在站点配置文件添加即可！ 1、屏蔽部分网站和IP if ($http_referer ~* abcd.com|bcde.org|cdef.me|103.35.13.4|235.35.3.2) { rewrite ^/ https://www.google.com/logo.png; } 意思是屏蔽那些网站或IP段的外链请求，并且替换图片为https://www.google.com/logo.png，为何还要屏蔽IP段呢? 因为好多大人网站会直接采用IP地址访问，所以加上了这个匹配规则。 2、设置部分网站跳转 if ($http_referer ~* abcd.com|bcde.org|cdef.me) { rewrite ^(.*)$ https://blog.southcat.net.com$1 permanent; } 可以将以上的网址访问过来链接自动跳转到https://blog.southcat.net上，其他网站外链过来的话连接不变，这样可以把一部分访问量很大的网站流量转移到其他服务器上。 3、设置部分文件夹跳转 if ($http_referer ~* abcd.com|bcde.org|cdef.me) { rewrite ^/picture/(.*)$ https://blog.southcat.net/picture/$1 permanent; }
-
CentOS通过安装davfs2来挂载Dropbox网盘
简介 Dropbox是一个功能强大的同步盘，也是为数不多且提供WEBDAV支持的网盘，Linux系统可以安装davfs2通过webdav的方式来挂载Dropbox，方便存取文件或备份使用。如果您还没有注册Dropbox，可以访问www.dropbox.com注册（请自备梯子，否则无法打开）。 安装davfs2 执行下面的命令： yum install davfs2 -y Dropbox开启webdav支持 这一步被坑了很久，官方也没找到帮助文档，网上说的是webdav地址为：https://dav.dropdav.com/，输入用户名和密码就ok，但实测压根不行啊，正确的做法是： 先到https://www.dropdav.com注册一个账号 授权dropdav访问Dropbox的权限 记录dropdav的账号和密码 挂载Dropbox 上面步骤完成后挂载Dropbox就很简单了，分别执行下面的命令即可。这一步中会要求输入dropdav的账号和密码。 #创建挂载目录 mkdir /home/dropbox #执行挂载命令 mount -t davfs https://dav.dropdav.com/backup /home/dropbox 上面的命令中https://dav.dropdav.com/backup，后面的backup为您在Dropbox创建的文件夹名字，请根据实际情况修改，看到如下截图后说明挂载成功。完成之后将文件存放到/home/dropbox会自动同步到Dropbox，可以达到备份的目的，如下截图。 总结 由于X墙的原因国内服务器可能无法正常使用Dropbox，或速度缓慢，推荐国外的服务器挂载Dropbox用来备份数据。国内支持WEBDAV的网盘还有坚果云，也可以使用此方法挂载。
-
H5ai一键安装脚本 for Debian
说明：h5ai就不过多介绍了，具体可参考：一款不错的PHP目录列表程序：h5ai安装教程，由于用常规的lnmp安装花的时间比较长，临时用还是有点麻烦的，于是博主就想搞个安装简单的方法，想到之前Vicer大佬写过Transmission+h5ai一键部署脚本，就把脚本拿来改了下，把Transmission给去掉了，运行脚本的过程也改简单了下，变成了输入域名地址后再安装。安装时间一般只要2分钟左右，还是很快的。 安装 脚本在Debian 7、8、9上均测试通过。且只适用于没安装过WEB环境的系统。 运行以下命令： wget --no-check-certificate https://www.southcat.net/usr/shell/h5ai_install.sh && bash h5ai_install.sh 运行后，输入域名地址，也可以是IP地址，记得带http://。输入域名需要提前做好解析，IP不用。 安装完成后，打开之前输入的地址即可。h5ai文件存放目录：/data/www/download。 给h5ai加密方法：给h5ai增加查看需要输入用户名和密码。
-
小涴熊漫画CMS：一款不错的开源免费的漫画连载系统，带采集API
说明：最近想搞个漫画站玩玩，就找了个不错的系统小涴熊漫画CMS，开源免费，基于ThinkPHP 5.1及Redis缓存，自带火车头api方便我们采集发布，功能就不多说了，可以看下面的截图，差不多漫画系统都差不多。作者更新也积极，貌似还计划加入会员系统等其他功能，这里就发一下。 截图 安装 Github地址：https://github.com/hiliqi/xiaohuanxiong 环境要求：PHP 5.6-7.2、MySQL >= 5.7、Redis、Redis扩展 1、安装环境这里依旧走简单路线，使用宝塔面板做演示，使用命令： #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后，进入面板，点击左侧软件管理，然后安装PHP 7.2、Nginx、Mysql 5.7+、Redis。 接下来再找到左侧软件管理-PHP管理-设置-安装Redis扩展。 2、安装程序我们先点击左侧网站，添加域名；然后再点击左侧数据库-添加数据库。 运行命令： #进入网站根目录，将路径修改成自己的再运行 cd /www/wwwroot/www.southcat.net #拉取源码 git clone https://github.com/hiliqi/xiaohuanxiong #将源码移动到根目录 mv hanman/{,.}* ./ #授权用户组 chown -R www:www ./ 3、设置伪静态点击域名设置-网站目录，运行目录选择public，并把防跨站的勾去掉并重启PHP。然后点击伪静态，输入以下代码： if (!-e $request_filename) { rewrite ^(.*)$ /index.php?s=/$1 last; break; } 然后打开http://url/install开始安装程序。 如果要开启404，而不让cms报错信息显示出来，需要修改config/app.php文件： #去掉第一排的//即可 'exception_tmpl' => Env::get('app_path') . 'index/view/pub/404.html', 'exception_tmpl' => Env::get('think_path') . 'tpl/think_exception.tpl', 采集 通常情况下，漫画站图片资源分两种，一种本地化，一种盗链方式，这里建议将图片本地化，这样能保证网站资源稳定性，并且该程序还提供了火车头采集器的API，能够很简单的对接火车头采集器进行漫画和章节图片的采集。 首先我们需要一个火车采集器，官网→传送门，不过分为免费版和收费版，但免费版由于某些功能限制，没法满足图片本地化需求，所以暂时不适用，如果你有钱可以买一个收费版的，不过没钱也没事，可以直接使用火车头V7.6企业破解版，大概目前最新的一个破解版，也可以满足该程序的采集需求，具体怎么下载，就自行百度，很多网站提供下载链接。 注意：由于火车头V7和V8没有url编码解码功能，所以不能采集带有中文链接的漫画网站，但V9版本可以，有钱可以直接上。 采集api说明： 采集api地址：域名/api/index/save。 请求方式：post 表单字段及说明： book_name...
-
JuiceSSH/Termius：安卓/IOS平台上好用且免费的SSH客户端
说明：我们很多人操作VPS服务器的时候，都是习惯在电脑上使用Putty或者Xshell工具进行操作，其实我们不方便用电脑的时候，也可以用手机操作下，毕竟手机端还是有不少好用的SSH客户端的，这里争对安卓和IOS(MAC)平台，分别推荐个好用且免费的SSH客户端，JuiceSSH和Termius。 JuiceSSH(安卓) JuiceSSH是一个为Android打造的全功能终端应用，支持SSH，本地Shell，mosh和Telnet。在会话中长按可以复制、粘贴等，很方便我们对VPS进行操作，功能强大，差不多是安卓里最好用的一款SSH客户端了，也是用的人最多的。 这里分享个最新版JuiceSSH 2.14中文破解版，本地下载：JuiceSSH_2.14中文破解。官方网站：https://juicessh.com/ Termius(IOS) Termius(原Server Auditor)是一款基于手机移动端的远程SSH服务器链接工具，功能多也好用，虽然安卓和IOS端都有客户端，不过感觉安卓端没啥人用，用的人都是IOS端的，也挺受欢迎，毕竟没广告且免费，所以这里也就推荐下。