说明：通常我们买的VPS如果乱发垃圾邮件(SPAM)和下载BT、PT等都会导致VPS被IDC封杀。按照博主的经验来看发垃圾邮件被封杀几率是非常大的，不过对于BT、PT来说，有的商家虽然有规定不许下载，但都是睁一只眼闭一只眼，只要不被投诉就没事。但还是要注意点，特别是喜欢分享55R等梯子的人，最好都给封上，以防万一。
安装
注意：本脚本邮件端口是完全可以封住的，但是BT和PT就不是100%的了，封不干净，这个没办法。
系统要求：CentOS 6+/Debian 6+/Ubuntu 14.04 +
wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/ban_iptables.sh && chmod +x ban_iptables.sh && bash ban_iptables.sh
运行脚本后会出现脚本操作菜单，选择并输入对应的数字来操作。
提示：既然是iptables防火墙规则，那VPS肯定是要安装iptables的，不过一般都安装的有，除了坑爹的CentOS 7需要关闭自带的防火墙安装iptables。
使用说明
进入下载脚本的目录并运行脚本：
./ban_iptables.sh
然后选择你要执行的选项即可。
iptables防火墙 封禁管理脚本 [vX.X.X]
-- Toyo | doub.io/shell-jc2 --
0. 查看 当前封禁列表
————————————
1. 封禁 BT、PT
2. 封禁 SPAM(垃圾邮件)
3. 封禁 BT、PT+SPAM
4. 封禁 自定义 端口
5. 封禁 自定义关键词
————————————
6. 解封 BT、PT
7. 解封 SPAM(垃圾邮件)
8. 解封 BT、PT+SPAM
9. 解封 自定义 端口
10. 解封 自定义关键词
11. 解封 所有 关键词
————————————
12. 升级脚本
请输入数字 [0-11]:
其他操作
为了方便，我也做了几个快捷的命令，不需要进入菜单去选择对应的选项，直接就能封禁/解封。
./ban_iptables.sh banbt
# 封禁 BT、PT
./ban_iptables.sh banspam
# 封禁 SPAM（垃圾邮件）
./ban_iptables.sh banall
# 封禁 BT、PT+SPAM
./ban_iptables.sh unbanbt
# 解封 BT、PT
./ban_iptables.sh unbanspam
# 解封 SPAM（垃圾邮件）
./ban_iptables.sh unbanall
# 解封 BT、PT+SPAM
原创文章，作者：南猫，如若转载，请注明出处：https://southcat.net/1793/
相关推荐
-
Caddy环境下一些Web应用程序的配置参考
说明：Caddy是一个轻量级的Web服务器，安装和配置很快，博主也喜欢用，以后的使用范围估计会越来越广，而目前就是一些Web应用程序的配置文件难找，相信很多人都有体会，这里博主就列举常用的一些程序的配置供参考。 配置 以下参数都需要填入配置文件Caddyfile里，且仅作参考。 1、Chevereto图床 example.com { root /var/www/chevereto fastcgi / /var/run/php/php7.0-fpm.sock php rewrite { to {path} {path}/ /index.php?{query} } } 2、Nextcloud网盘 my-nextcloud-site.com { root /var/www/nextcloud log /var/log/nextcloud_access.log errors /var/log/nextcloud_errors.log fastcgi / 127.0.0.1:9000 php { env PATH /bin } header / { Strict-Transport-Security "max-age=15768000;" } # checks for images rewrite { ext .svg .gif .png .html .ttf .woff .ico .jpg .jpeg r ^/index.php/(.+)$ to /{1} /index.php?{1} } rewrite { r ^/\.well-known/host-meta$ to /public.php?service=host-meta&{query} } rewrite { r ^/\.well-known/host-meta\.json$ to /public.php?service=host-meta-json&{query} } rewrite { r ^/\.well-known/webfinger$ to /public.php?service=webfinger&{query} } rewrite { r...
-
支持BT磁力链接/离线下载/边下边播：Peerflix Server一键脚本
脚本特点 支持BT下载 支持磁力链接下载 支持上传BT文件 支持离线下载 支持边下边播(格式限制：mp4/wbem/ogg) 可视化界面Web UI 截图 安装 系统要求：CentOS、Debian、Ubuntu。 wget -N --no-check-certificate https://raw.githubusercontent.com/ToyoDAdoubiBackup/doubi/master/pserver.sh && chmod +x pserver.sh && bash pserver.sh 安装完成之后，就会提醒你，输入要开放的端口（默认9000）。 请输入 Peerflix Server 监听端口 [1-65535] (默认端口: 9000): ======================== 端口 : 9000 ======================== Cloud torrent 已启动 ! 浏览器访问，地址： http://VPS_IP:9000 启动后，访问http://VPS_IP:9000即可看到Web UI界面了。 使用说明 bash pserver.sh # 可以直接输入这个命令，会自动判断是否需要安装/启动/停止Peerflix Server bash pserver.sh install # 安装 Peerflix Server bash pserver.sh start # 启动 Peerflix Server bash pserver.sh stop # 停止 Peerflix Server bash pserver.sh tail # 查看 Peerflix Server 日志 bash pserver.sh uninstall # 卸载 Peerflix Server 相关教程 Cloud Torrent：支持BT下载/磁力下载/边下边播BT种子/磁力链接下载工具：Aria2一键安装管理脚本Debian系统下安装Transmission+h5ai实现离线BT下载
-
Linux VPS使用skicka将文件上传至Google Drive网盘，支持编辑/下载等
说明：此前操作VPS和Google Drive网盘都是用的rclone挂载同步方法，教程查看：在Debian/Ubuntu上使用rclone挂载Google Drive网盘，现在再分享个方法，使用skicka来进行VPS和GD之间的同步操作，也可以操作网盘，比如创建文件/文件夹、编辑/下载等，速度都还不错，挺方便的。这里说下安装教程。 安装 Github地址：https://github.com/google/skicka 1、安装golang #32位系统下载 wget -O go.tar.gz https://dl.google.com/go/go1.13.3.linux-386.tar.gz #64位系统下载 wget -O go.tar.gz https://dl.google.com/go/go1.13.3.linux-amd64.tar.gz #解压压缩包 tar -zxvf go.tar.gz -C /usr/local #设置环境变量，将以下一起复制进ssh客户端运行 mkdir $HOME/go echo 'export GOROOT=/usr/local/go export GOPATH=$HOME/go export PATH=$PATH:$GOROOT/bin:$GOPATH/bin' >> /etc/profile source /etc/profile #查看go版本，有输出即为安装成功 go version 2、安装git #Debian/Ubuntu系统 apt -y install git #CentOS/RHEL系统 yum -y install git 3、安装skicka go get github.com/google/skicka mv /root/go/bin/skicka /usr/local/bin #初始化 skicka init 此时会创建一个配置文件，大致路径为/root/.skicka.config.，由于默认的api停用了，这里我们就编辑该配置文件，进行如下修改： #需要修改以下2行 ;clientid=YOUR_GOOGLE_APP_CLIENT_ID ;clientsecret=YOUR_GOOGLE_APP_SECRET #改成以下2行 clientid=850428714661-757h6cilp37g2us5tuh9vg2a0ki3edr7.apps.googleusercontent.com clientsecret=pHNfSgpcdZHNAn_FDua5Ke6w 这里由博主提供的api，如果你不放心，可以自己申请api，申请教程参考→传送门。 #授权 skicka -no-browser-auth ls 然后会出现如下信息： [root@Rats ~]# skicka -no-browser-auth ls Go to the following link in your browser: #将得到的链接在浏览器打开，授权获取验证码 Enter verification code:...
-
OpenVZ平台Alpine Linux一键安装脚本
说明：Alpine Linux是一个社区开发的面向安全应用的轻量级Linux发行版操作系统，占用资源很少，初始状态基本只占用几M内存和几十M硬盘，而且还很稳定，适合很多小型服务器和设备使用，这里就分享一个OVZ的Alpine脚本，基本几秒安装完成。 安装 说明：脚本在CentOS、Debian和Ubuntu大多数版本上测试通过，且仅支持OpenVZ。 运行命令： #脚本会安装最新的Alpine Linux，并会清除服务器数据，请先备份好数据 wget https://www.southcat.net/usr/shell/alpine.sh && bash alpine.sh 等待几秒钟完成，然后使用原密码进入Alpine系统。 下面的截图为系统资源占用情况，可以说很低了。 如果服务器不停的修改/etc/inittab并添加一堆重新生成的getty，可运行命令： apk add e2fsprogs-extra chattr +i /etc/inittab
-
Haproxy安装及端口转发配置
简介 haproxy是一款功能强大、灵活好用反代软件，提供了高可用、负载均衡、后端服务器代理的功能，它在7层负载均衡方面的功能很强大(支持cookie track, header rewrite等等)，支持双机热备，支持虚拟主机，拥有非常不错的服务器健康检查功能，当其代理的后端服务器出现故障， HAProxy会自动将该服务器摘除，故障恢复后再自动将该服务器加入;同时还提供直观的监控页面，可以清晰实时的监控服务集群的运行状况。 方法 1、安装haproxy yum -y install haproxy 2、然后清空haproxy.cfg文件内容 cd /etc/haproxy/ > haproxy.cfg 3、把下面的内容写入到haproxy.cfg文件中 global ulimit-n 51200 defaults log global mode tcp option dontlognull timeout connect 1000ms timeout client 150000ms timeout server 150000ms listen status bind 0.0.0.0:1080 mode http log global stats refresh 30s stats uri /admin?stats stats realm Private lands stats auth admin:password stats hide-version frontend ssin bind *:1000-2000 default_backend ssout backend ssout server server1 11.22.33.44 maxconn 204800 说明：bind *:1000-2000这里指的是1000-2000端口，11.22.33.44为需要转发的服务器的IP。 4、启动haproxy服务 service haproxy start
-
一款开源，简单的轻量级RSS阅读器：selfoss安装教程
说明：关于RSS订阅器，之前发过不少了，比如Feedbin、FreshRSS等，功能都挺强大的，这里就再介绍个轻量级的RSS订阅器selfoss，使用起来是非常简单的，界面颜值也还不错，支持很多种订阅和网站，比如Twitter、Github、Tumblr等。 截图 安装 Github地址：https://github.com/SSilence/selfoss 环境要求：PHP 5.4+，MySQL 5.5+、PostgreSQL或Sqlite，Apache、Nginx或Lighttpd 这里就大概说3种安装方法，宝塔安装、手动安装和Docker安装，数据库均使用Sqlite，建议直接使用Docker安装。 1、安装宝塔 #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后，进入面板，点击左侧软件管理，然后安装PHP 5.6+、Nginx或Apache。 2、安装程序再点击左侧网站，添加域名，然后在SSH客户端运行命令： #进入网站根目录，将路径修改成自己的再运行 cd /www/wwwroot/www.southcat.net #下载selfoss wget https://github.com/SSilence/selfoss/releases/download/2.18/selfoss-2.18.zip #解压并重命名配置文件 unzip selfoss-2.18.zip && rm -rf selfoss-2.18.zip cp defaults.ini config.ini #给予文件夹权限 chown -R www:www ./ chmod 775 data/cache data/favicons data/logs data/thumbnails data/sqlite public/ Nginx还需要点击站点设置，设置伪静态，代码如下： location ~ ^/favicons/.*$ { try_files $uri /data/$uri; } location ~ ^/thumbnails/.*$ { try_files $uri /data/$uri; } location ~* ^/(data\/logs|data\/sqlite|config\.ini|\.ht) { deny all; }...
-
零基础的萌新搭建属于自己的Typecho/WordPress等博客教程
说明：一直以来老有同学问博主怎么搭建博客，最好出个教程，然后就拖到了现在，这里就发个超小白教程，适合对建站不懂又想拥有一个自己的博客的同学，有闲置的VPS服务器的也可以搭建玩玩，不然就很浪费了。 准备工作 #不想折腾的，直接选择国外注册域名和国外服务器 1、一个域名 域名可以自己随便选择一个后缀，如果想好好做博客，也想百度收录快的，建议首选com、net，cn也行；不考虑到收录什么的，就随便选个适合自己的。 注册的话，国内的可以选择阿里云、腾讯云，不过需要实名；不想实名的直接选择国外Namesilo、Namecheap注册商等。 2、一个VPS服务器 这里也可以选择虚拟主机，不过用起来不灵活，限制也多，所以推荐使用VPS服务器搭建。 对于服务器选择，一般分为国内服务器和国外服务器，大致区别如下： 1)、国内服务器需要域名备案才能使用，缺点是价格贵(学生机会便宜些)，带宽低；优点是国内访问很稳定，同时也可以使用国内CDN加速。 2)、国外服务器不需要域名备案，缺点是网络可能会经常波动(钱加够的话，也许可以解决)；优点大概是比国内便宜，带宽足。 3)、香港服务器也是不需要备案的，访问速度和国内差不多，如果不想备案，可以直接选择香港服务器。 准备好了域名后，先去域名商后台，找到DNS(解析)设置，解析域名的A记录到服务器的ip地址。 #提示：这里可以解析主域名，比如southcat.net，也可以解析二级域名，比如ty.southcat.net、xx.southcat.net。解析的是什么域名，到时候就使用什么域名。 解析好了后，等待片刻解析就生效了。 安装 先去VPS服务器后台，重装个服务器，这里建议选择CentOS 7系统。 然后使用SSH客户端(比如Xshell)登录VPS，使用命令： #CentOS系统 wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh #Ubuntu系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && sudo bash install.sh #Debian系统 wget -O install.sh http://download.bt.cn/install/install-ubuntu_6.0.sh && bash install.sh 安装完成后会直接在SSH客户端显示后台信息。 提示：如果我们后续未修改密码却忘记了密码的话，可以在SSH客户端使用命令bt default来查看安装后的默认后台信息。 然后登陆后台，这时候宝塔会提示让我们选择环境。这里建议选择LNMP，环境为Nginx 1.15、PHP 7.2、Mysql 5.5，如果内存1G建议选择Mysql 5.6、2G选择5.7。选择好了后点击一键安装即可。 提示：如果你弹不出这个环境安装提示，可以点击左侧软件管理，再手动选择安装。 安装环境的时候等待时间可能会有点长，可以点击左上角红色的消息盒子查看进度，也可以通过左侧软件管理查看进度。安装完成后，点击左侧软件管理-宝塔插件，安装宝塔一键部署源码，装好后点击设置。然后选择博客一栏，会出现一些常用的博客程序。根据自己的喜好选择一个博客程序，然后点击一键部署。 #关于程序选择，这里建议首选Wordpress或者Typecho，大致区别如下： Wordpress：使用人数全球最多，插件、模板都多，可定制性强，不过收费主题都有点贵。 Typecho：也就是博主现在使用的程序，轻巧，后台简洁，挺适合做个人博客，但搞其它的就不适合了。 然后会要你填入域名，也就是你解析到这个服务器ip的域名。提交后，初步算安装完成了，然后记住给你的数据库名、用户名和密码。 提示：如果忘记了数据库信息，可以点击面板左侧-数据库进行查看。 再点击左侧的网站，找到你的域名，点击设置。再点击伪静态，选择自己所安装的程序名称，比如Typecho，再点击保存即可。此时到这里基本上就算部署完成了，然后打开你的域名，填入数据库信息，管理员信息安装即可。 如果你还想域名有逼格点，比如浏览器那里显示一把小绿锁，那么再点击域名设置，找到SSL，填入邮箱，点击申请，然后再开启右上角的强制HTTPS。此时，你在浏览器上也有了小绿锁。 最后由于博主使用的是Typecho，所以这里提示下： 插件和模板可以去官方论坛查找，地址：http://forum.typecho.org/。 #如果要收费模板的话，这里推荐几款，均价50左右 Handsome主题：https://www.ihewro.com/archives/489/，也就是本博客主题 Yodu主题：https://qqdie.com/archives/yodu.html Mirages主题：https://get233.com/archives/mirages-intro.html 1、数据库备份 点击左侧数据库，找到博客所使用的数据库，点击导出就行了。 2、根目录备份 一般根目录路径为/www/wwwroot/www.southcat.net，然后通过左侧的文件，找到该目录，点击全选，压缩，再下载本地即可。 相关教程 小内存VPS一键安装Typecho/WordPress/Zblog/Kodexplorer及整站备份等 小内存VPS安装Caddy+PHP 7+Sqlite 3环境，并快速搭建Typecho博客 VPS服务器如何优化/加快网站的访问速度
-
CloudFlare/Incapsula：不需要备案，免费的CND商家
说明：很多人的域名不想北岸，又想用CDN加速，只能使用国外的CDN商家了，这里推荐2个。 1、IncapsulaIncapsula节点众多，支持CNAME、绑定IP，不需更改DNS。而且亚洲节点不错，所以国内的可以将A记录设置成亚洲范围的IP就可以了（具体范围ip可通过下面Incapsula节点范围地址查询，还可以添加多个A记录）。 Incapsula官网：https://www.incapsula.com/Incapsula节点范围：http://bgp.he.net/AS19551#_prefixes
-
Filestash：一个多功能的Web端文件管理器，支持SFTP/GDrive/Dropbox/S3等
说明：Filestash是一个类似Dropbox的文件管理器，通过浏览器即可使用，可让您在任何位置管理数据。包括上传文件和文件夹，编辑文件，音频播放器，视频播放器，图像查看器。目前支持FTP、SFTP、WebDAV、Git、S3、Minio Dropbox、Google Drive，貌似以后还会增加OneDrive，而且登录访问速度很快，可以拿来修改VPS或网盘文件，或者看看里面的小电影也行，安装方法也挺简单的，就一个Docker，这里说一下。 截图 安装 官方文档：https://www.filestash.app/docs 1、安装Docker #CentOS 6 rpm -iUvh http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm yum update -y yum -y install docker-io service docker start chkconfig docker on #CentOS 7、Debian、Ubuntu curl -sSL https://get.docker.com/ | sh systemctl start docker systemctl enable docker 2、运行filetash这里官方是用的docker-compose运行的，为了安装更简单，博主就直接改成了docker运行，使用命令： #基本命令，建议把文章看完后再运行该命令 docker run --restart=always --name filetash -d -p 8334:8334 machines/filestash 安装成功后可以直接通过ip:8334访问，这里8334端口可以自行修改，只需要修改上面的-p参数即可，比如改成666端口，则用-p 666:8334。 不过要想使用完整的功能，比如GDrive、Dropbox网盘，就需要配置下域名，网盘api客户端密匙等信息(获取方式看后面)。 以上说的几个信息可以直接在后台配置文件里修改，也可以加进上面的docker命令一起运行，比如： #变量参数如下，分别是域名，GDrive客户端ID和密匙，Dropbox客户端ID -e APPLICATION_URL=<app_url> -e GDRIVE_CLIENT_ID=<gdrive_client> -e GDRIVE_CLIENT_SECRET=<gdrive_secret> -e DROPBOX_CLIENT_ID=<dropbox_key> #这里博主只需要用到GDrive，假设域名为file.southcat.net、ID和密匙为aaaa和bbbb，使用命令： docker run --restart=always --name filetash -d \ -e APPLICATION_URL=file.southcat.net \ -e GDRIVE_CLIENT_ID=aaaa \ -e GDRIVE_CLIENT_SECRET=bbbb \ -p 8334:8334 \ machines/filestash 获取GDrive客户端信息 首先启用Google Drive API，启用地址：点击进入。 再创建一个OAuth客户端ID，创建地址：点击进入。创建的时候可能会有个OAuth同意屏幕选项，这里应用名称什么的随便填，授权的网域填你准备使用的域名主域名即可。 然后开始创建客户端ID，注意已获授权的重定向URL格式要正确，比如博主用的https://file.southcat.net，那就在后面加个/login，这里也记得区分下开头。如果你用的https，需要填https，反之http。这里建议直接使用https。 然后就可以获取GDRIVE_CLIENT_ID和GDRIVE_CLIENT_SECRET参数了。...
-
手撕包菜SSBC DHT磁力链一键安装包
说明 1、抛弃django自带的web server，使用更适用于生产环境的Nginx+Gunicorn。2、增加绑定域名的功能。 更新 [2017.07.05]在冰剑的增加入库黑名单功能的基础上，修复了爬虫爬一段时间就挂掉的bug，再也不用使用爬虫自动重启脚本了，即可以跳过下面第2个步骤。 安装 系统要求：Centos7纯净版，主机内存最好1G或以上且有swap。使用方法：解析域名到主机IP上。提示：本方法还不算是完全的一键安装，适合喜欢折腾的人，如果想一个脚本就全部安装完成的请参考：手撕包菜SSBC改进版之一键部署开心版。 1、安装脚本使用ssh登录vps运行： wget --no-check-certificate https://www.southcat.net/usr/down/ssbc/ssbc1.4.sh && sh ssbc1.4.sh 2、定时重启爬虫下载脚本并给执行权限： wget --no-check-certificate https://www.southcat.net/usr/down/ssbc/ssbc-reboot.sh && chmod +x ssbc-reboot.sh 增加计划任务： crontab -e 按i进入编辑模式： 0,30 * * * * sh /root/ssbc-reboot.sh 意思是每小时的0分和30分自动执行ssbc-reboot.sh这个文件，然后按Esc键退出编辑模式，然后按着shift并同时连按2次z，即回到shell界面。 3、上传程序中文模板下载地址：手撕包菜中文模板2017-02-25.zip 下载模板后解压然后用WinSCP等ftp工具上传到/root/ssbc-master/web/目录，再执行命令： ln -s /usr/lib/python2.7/site-packages/django/contrib/admin/static/admin /root/ssbc-master/web/static/admin killall gunicorn cd /root/ssbc-master/ nohup gunicorn ssbc.wsgi:application -b 127.0.0.1:8000 --reload>/dev/zero 2>&1& 冰剑新增功能：增加入库黑名单机制。下载地址：手撕包菜爬虫增加入库黑名单 修复崩溃bug 201707.rar，下载后可直接使用，内附使用说明书。 常见问题及解决 1.必须centos7吗？ 非常建议使用centos7，centos6可能会有意想不到的错误 2.如何设置首页关键字？ 登录管理员后台，点击Rec keywordss，右上角新增 3.怎么查看入库的文件？ 登录管理员后台，点击 Hashs 4.怎么查看每天入库了多少文件，以便清楚入库效率？ 登录管理员后台，点击 Status reports 5.如何确认web服务器、采集、入库正在运行？ 运行 ps -ef|grep python|grep -v grep 结果里面有 gunicorn ssbc.wsgi:application -b 127.0.0.1:8000 --reload python simdht_worker.py python index_worker.py 即表示正在运行。 —————————————————————————————————————— 去除搜索页 右下角广告 [root@localhost ssbc-master]#...