说明：通常我们买的VPS如果乱发垃圾邮件(SPAM)和下载BT、PT等都会导致VPS被IDC封杀。按照博主的经验来看发垃圾邮件被封杀几率是非常大的，不过对于BT、PT来说，有的商家虽然有规定不许下载，但都是睁一只眼闭一只眼，只要不被投诉就没事。但还是要注意点，特别是喜欢分享55R等梯子的人，最好都给封上，以防万一。
安装
注意：本脚本邮件端口是完全可以封住的，但是BT和PT就不是100%的了，封不干净，这个没办法。
系统要求：CentOS 6+/Debian 6+/Ubuntu 14.04 +
wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/ban_iptables.sh && chmod +x ban_iptables.sh && bash ban_iptables.sh
运行脚本后会出现脚本操作菜单，选择并输入对应的数字来操作。
提示：既然是iptables防火墙规则，那VPS肯定是要安装iptables的，不过一般都安装的有，除了坑爹的CentOS 7需要关闭自带的防火墙安装iptables。
使用说明
进入下载脚本的目录并运行脚本：
./ban_iptables.sh
然后选择你要执行的选项即可。
iptables防火墙 封禁管理脚本 [vX.X.X]
-- Toyo | doub.io/shell-jc2 --
0. 查看 当前封禁列表
————————————
1. 封禁 BT、PT
2. 封禁 SPAM(垃圾邮件)
3. 封禁 BT、PT+SPAM
4. 封禁 自定义 端口
5. 封禁 自定义关键词
————————————
6. 解封 BT、PT
7. 解封 SPAM(垃圾邮件)
8. 解封 BT、PT+SPAM
9. 解封 自定义 端口
10. 解封 自定义关键词
11. 解封 所有 关键词
————————————
12. 升级脚本
请输入数字 [0-11]:
其他操作
为了方便，我也做了几个快捷的命令，不需要进入菜单去选择对应的选项，直接就能封禁/解封。
./ban_iptables.sh banbt
# 封禁 BT、PT
./ban_iptables.sh banspam
# 封禁 SPAM（垃圾邮件）
./ban_iptables.sh banall
# 封禁 BT、PT+SPAM
./ban_iptables.sh unbanbt
# 解封 BT、PT
./ban_iptables.sh unbanspam
# 解封 SPAM（垃圾邮件）
./ban_iptables.sh unbanall
# 解封 BT、PT+SPAM
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1793/
不妨点个广告再走嘛
相关推荐
-
Nginx环境使用auth_basic密码保护wordpress后台登录界面
说明：现在很多使用wordpress的人，或多或少都会出现后台被登录很多次的现象，运气不好就被进去了，通常大家都会通过修改wp-login文件来保护wordpress后台，但是这种方法有个不方便的地方就是每次WP升级就又要重改一遍，感觉很麻烦，不过使用Nginx的auth_basic基本http验证功能可以保护web目录下的文件，于是我们就可以使用此文件来保护wp-login.php文件，效果就是进入后台之前，还需要验证成功，这样感觉很有效。这里以军哥的lnmp环境为例。 更多设置请参考：Nginx给网站添加用户认证配置（ Basic HTTP authentication） 方法 1、生成用户名密码进入网站：http://tool.oschina.net/htpasswd，然后输入用户名密码后选择Crypt加密算法。在vps上的/home目录下新建一个htpasswd文件，然后编辑htpasswd文件将刚才生成的用户名密码复制进去。可以通过Ftp工具完成，也可以执行这个命令： #以下3种加密任选其一，记得修改用户名rats和密码moerats #crypt加密 printf "rats:$(openssl passwd -crypt moerats)\n" >> /home/htpasswd #apr1加密 printf "rats:$(openssl passwd -apr1 moerats)\n" >> /home/htpasswd #MD5加密 printf "rats:$(openssl passwd -1 moerats)\n" >> /home/htpasswd 2、修改网站conf文件这里我们用vim命令编辑，或者直接用WinSCP工具修改 vim /usr/local/nginx/conf/vhost/southcat.net.conf 下面一段加到include enable-php.conf;后面 location = /wp-login.php { auth_basic "Please enter your username and password"; auth_basic_user_file /home/htpasswd; fastcgi_pass unix:/tmp/php-cgi.sock; fastcgi_index wp-login.php; include fastcgi.conf; } 主要修改auth_basic_user_file这一行后面为你的密码文件位置就可以了。 3、重启Nginx生效 /etc/init.d/nginx restart
-
Wayback Machine：一个从1996年至今备份了超过4000亿个网页的网页时光机
简介 这个网站很有趣，在逗比那里看到的，网页时光机Wayback Machine，基本就是定期备份了所有网站的快照，供人查询，对于很多有网站的人来说，也可以看看当初自己网站的样子，回忆一下，其中内页也能访问，很强大。 网站地址：http://web.archive.org/注意：这个网站被Q，需要挂梯子访问。 使用方法 首先访问网站：http://web.archive.org/，然后在屏幕中的输入框中输入你要查看的网站域名，例如：baidu.com。 输入后就会看到网站在搜索这个域名的快照备份信息，找到后就会如下图所示：中间的是年份范围，下面的是月份日份范围。
-
Google BBR关闭/卸载方法
说明：网上的Google BBR教程都只提到了安装/开启方法，并没有说关闭/卸载方法，相信有人会想关闭它！这里就说个简单的关闭BBR的方法。 方法 1、使用root用户登录，运行以下命令： vim /etc/sysctl.conf 2、删除或注释掉其中的两行： #net.core.default_qdisc = fq 用#注释掉 #net.ipv4.tcp_congestion_control = bbr 用#注释掉 3、执行命令： sysctl -p 最后重启服务器生效！
-
使用Docker安装Seafile云盘专业版，并配置域名及SSL证书
说明：Seafile是一个开源的文件云存储平台，主要是为团队设计的，功能很多，用户可加密资料库，且密码不会保存在服务器端，管理员也无权访问你的文件。用户之间也可以共享和同步文件，方便了团队协同工作。其版本分为开源免费版和专业版，两者区别挺大的，比如专业版多了搜索、集群、亚马逊S3、Ceph、阿里云OSS等功能，而且专业版3用户免费，一两个人用的话建议专业版，这里说下专业版安装教程。如果人多建议使用开源免费版，安装可以查看：Linux VPS一键安装Seafile搭建私有云盘存储。 截图 安装 Github地址：https://github.com/haiwen/seafile-docs-cn 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装Seafile专业版先访问该地址：https://customer.seafile.com，注册个账号，然后点击左侧的Downloads，这时候你会看到Seafile专业版的Docker登录信息。 然后使用VPS登陆Seafile的私有仓库： #登录仓库地址docker.seadrive.org，输入给你的用户名和密码即可 docker login docker.seadrive.org 运行Seafile专业版容器： #记得修改默认域名、管理员用户名和密码，本配置可自动申请Let's encrypt SSL证书，记得提前解析好域名 docker run -d --name seafile \ -e SEAFILE_SERVER_LETSENCRYPT=true \ -e SEAFILE_SERVER_HOSTNAME=southcat.net \ -e SEAFILE_ADMIN_EMAIL=admin@southcat.net \ -e SEAFILE_ADMIN_PASSWORD=moerats_password \ -v /root/seafile:/shared \ -p 80:80 \ -p 443:443 \ docker.seadrive.org/seafileltd/seafile-pro:latest #如果你想使用自己的SSL证书，需要创建/root/seafile/ssl目录, 并将你的证书以及私钥放入这个目录中，如果的网站名称为southcat.net, 那么你的证书名称必须为southcat.net.crt，私钥名称必须为southcat.net.key。 安装完成后，需要进行初始化配置，打开域名会出现502 Bad Gateway，等待几分钟再访问就可以看到Seafile的Web界面了，此后Seafile数据会保存在服务器的/root/seafile目录。 客户端登录 我们除了可以通过域名登录查看外，还可以使用专用的客户端登录，支持Windows客户端、Mac客户端、Linux客户端、Terminal客户端、Android客户端、iPad/iPhone客户端。 客户端下载：https://www.seafile.com/download/，安装后打开客户端，直接填入域名，用户名和密码登录即可。 添加管理员 docker exec -it seafile /opt/seafile/seafile-server-latest/reset-admin.sh...
-
NoFile：一个免费超大文件上传和分享的服务型网站
说明：NoFile是国外的一个免费超大文件上传和分享的服务型站点，支持单文件最大10GB上传并生成分享外链，同时还对所上传的文件进行加密功能，让你的文件更安全。当然国内速度比较一般，NoFile文件存储的服务经过测试是法国的。
-
一款强大的私有云盘和在线文件管理器：可道云KodExplorer安装教程
简介 可道云KodExplorer是一款拥有完备的文件管理功能，浏览器端享受本地化的体验，强大的在线文件编辑器，像使用操作系统一样使用体验，右键操作，拖拽，快捷键等；完美取代FTP管理，可用于服务器文件管理，支持图片、音乐、视频预览，在线解压缩，文件夹拖拽上传；全面采用Ajax+Json进行数据通信，毫秒级的响应速度，十分强大！ 截图 安装 1、搭建web环境我们可以用lnmp、lamp一键包或者宝塔之类的面板来搭建web环境。lnmp安装方法可参考：lnmp1.4安装教程。宝塔安装方法可看：宝塔面板安装教程。 2、上传KodExplorer程序搭建好web环境后，添加网站并解析，再上传KodExplorer程序到网站目录，KodExplorer官网下载地址：https://kodcloud.com/download.html。这里以lnmp为例，执行命令： cd /home/wwwroot/www.yourdomain.com wget http://static.kodcloud.com/update/download/kodexplorer4.22.zip unzip kodexplorer4.22.zip chmod -Rf 777 ./* 如果unzip解压文件时出现问题，这说明没安装unzip，所以解压前需要先执行命令：apt-get install unzip或者yum install unzip即可。当然这里也可以用WinSCP等ftp工具完成程序上传步骤！ 相关教程 一款不错的个人私有云：NextCloud安装教程 Linux VPS一键安装Seafile搭建私有云盘存储 一个轻量级文件管理系统：FileManager安装教程
-
TypechoEX-Typecho博客程序二次开发/平滑覆盖安装
简介 TypechoEX在Typecho的基础上改进，实现了数据库缓存、静态缓存等功能，计划加入站点统计、数据备份、多语言支持，页面加载只需0-5查询。 前言 Tyoecho EX是在Typecho稳定版的基础上进行的二次开发，所以并不保证适用于Typecho开发版。 原下载地址：typecho-ex-alpha.zip 备用地址：typecho-ex-alpha.zip 注意 此为升级包，不包含usr目录和默认主题，安装后显示500 Server Error，添加主题，后台启用即可。 安装 下载文件解压到博客安装根目录覆盖全部访问install目录即可。
-
使用Docker快速安装Poste.io邮件服务器
简介 Poste.io是最近在国外非常火的轻量级邮件服务器。它具有非常高的稳定性，并提供非常出众的管理面板，能够轻易实现邮件收发、多域名控制、邮箱容量控制、邮件杀毒、邮件过滤以及Webmail等基础功能。同时，Poste还提供了投递统计分析、客户端自动适配、一键安装SSL证书、邮件转发、邮件别名、Catch-All等相当有用的功能。而且收发信可靠，非常适合个人、团体以及企业使用。另外，Poste邮件服务器基于Docker搭建，搭建过程十分简单。 官网：https://poste.io/ 截图 说明 首先我们介绍一下服务器的运行环境。由于基于Docker，因此大部分Linux发行版均可以运行Poste。运行的Poste占用内存在800 MB左右，因此建议选择一个内存1 GB或者以上的VPS进行搭建。Poste仅支持64位操作系统。 在安装任何邮件服务器之前，我们需要配置好hostname。本文我们以mx.qing.su为例，当您在SSH中执行hostname命令时，应当看到mx的回显；当您在SSH中执行hostname -f命令时，应当看到mx.qing.su的回显。若您未配置好hostname，请不要继续。 开始安装之前，建议您先设置好一部分DNS。我们需要设置这样的几条记录 (请用您自己的域名替代下文中的qing.su)： qing.su A Any_IP mx.qing.su A 88.88.88.88 qing.su MX mx.qing.su. 10 mail.qing.su CNAME mx.qing.su. smtp.qing.su CNAME mx.qing.su. imap.qing.su CNAME mx.qing.su. qing.su TXT “v=spf1 mx ~all” _dmarc.qing.su TXT “v=DMARC1; p=none; rua=mailto:dmarc-reports@qing.su” 88.88.88.88 PTR mx.qing.su 其中4、5、6、8项为可选，第九项为域名PTR也就是设置rDNS，需要您在自己的服务器提供商处设定，比如Vultr在后台就可以直接设置rDNS。 安装 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装Poste #/srv/poste/data为Poste数据存放文件夹，如用户数据库、电子邮件、日志，方便备份。 docker run -d -p 25:25 -p 80:80 -p 110:110 -p...
-
使用Docker安装Wine-CoolQ，并运行酷Q Air/Pro(QQ机器人)
说明：酷Q大概是使用最多的一款QQ机器人软件，功能也很强大。我们可以用它实现QQ群管理、好友聊天、日常便民等多种功能，大多数都是在Win系统上运行它，由于官方有Docker镜像，借助Wine运行的CoolQ，所以我们也可以在Linux系统上运行，这里就说下方法。 截图 安装 Github地址：https://github.com/CoolQ/docker-wine-coolq 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、安装wine-coolq docker run --restart=always --name wine-coolq -d \ -p 9000:9000 \ -v /coolq:/home/user/coolq \ -e VNC_PASSWD=moerats \ -e COOLQ_ACCOUNT=1234567 \ coolq/wine-coolq 参数说明： -p 将内部的Web运行端口9000映射到外部的9000，可自行修改端口。 -v 将内部酷Q和其数据文件夹/home/user/coolq映射到外部的/coolq文件夹，可自行修改路径。 -e 为环境变量，大致有3个变量，其中第3种未使用，大致如下： 1、VNC_PASSWD为VNC密码。注意该密码不能超过8个字符，默认MAX8char。 2、COOLQ_ACCOUNT为设置要登录酷Q的帐号。在第一次手动登录后，你可以勾选“快速登录”功能以启用自动登录，此后，docker容器启动或酷Q异常退出时，便会自动为你登录该帐号。 3、COOLQ_URL为下载酷Q的地址，默认为http://dlsec.cqp.me/cqa-tuling，即酷Q Air图灵版。请确保下载后的文件能解压出酷Q Air/CQA.exe或酷Q Pro/CQP.exe。 安装好了后，访问http://IP:9000，可以打开一个VNC页面，输入密码，文中默认moerats，即可看到一个酷Q Air已经启动。 对于CentOS系统，还需要开启9000端口，开启如下： #CentOS 6 iptables -I INPUT -p tcp --dport 9000 -j ACCEPT service iptables save service iptables restart...
-
LNMP中一些隐藏的安装脚本及目录详解
说明：博主一直在用军哥的LNMP一键脚本搭建网站，使用的人挺多的，而很多人只知道脚本是安装Nginx、MySQL/MariaDB、PHP、phpMyAdmin等建站主要环境的，却不知道该安装包的其它功能脚本，这里就说下隐藏的其它软件脚本及安装目录。 脚本 1、lnmp安装 #这里用的是最新测试版1.5 wget -c http://soft.vpser.net/lnmp/lnmp1.5beta.tar.gz && tar zxf lnmp1.5beta.tar.gz && cd lnmp1.5 && ./install.sh lnmp 2、安装脚本以下脚本均在解压后的lnmp文件夹里执行，如/root/lnmp1.5，且适用于1.2+版本。 #安装FTP服务器PureFTPd cd /root/lnmp1.5 && ./pureftpd.sh #安装redis cd /root/lnmp1.5 && ./addons.sh install redis #安装eAccelerator cd /root/lnmp1.5 && ./addons.sh install eaccelerator #安装memcached cd /root/lnmp1.5 && ./addons.sh install memcached #安装xcache cd /root/lnmp1.5 && ./addons.sh install xcache 安装时需选择版本和设置密码，http://IP/xcache/进行管理，用户名admin #安装opcache cd /root/lnmp1.5 && ./addons.sh install opcache 进入http://IP/ocp.php进行管理，且与eaccelerator冲突 #安装imageMagick cd /root/lnmp1.5 && ./addons.sh install imageMagick 路径：/usr/local/imagemagick/bin #安装ionCube cd /root/lnmp1.5 && ./addons.sh install ionCube 如果要卸载的话，请将install换成uninstall即可。 3、管理脚本 #lnmp卸载脚本，卸载前请备份好数据库，且不会删除网站文件 cd /root/lnmp1.5 && ./uninstall.sh #安装多PHP版本，适用于1.4+ cd /root/lnmp1.5 && ./install.sh mphp #重置MySQL/MariaDB的root密码 cd...