fail2ban 不生效 各种配置都配置好了，就是不生效，一直没找到原因，今天抽空研究了下。在fail2ban 文档中看到这么一句话，debian ubutu ,设置backend = auto 。centos 设置 backend = systemd 。就去测试了下，如果debian 设置为backend = systemd ，会从系统日志中查找日志文件，自己定义的日志文件不会使用。设置为 backend = auto 后，会优先使用设置的日志。最终的解决方法：修改jail.conf 或jail.local 文件中的backend = systemd 为backend = auto

UFW限定IPV4/IPV6/来源IP规则 ufw防火墙在用基础的开放端口ufw allow 12345/tcp语法的时候，默认是同时开启ipv4和ipv6。如果只想开启12345端口的ipv4访问 ufw allow proto tcp to 0.0.0.0/0 port 12345 同理，如果只想开启12345端口的ipv6访问 ufw allow proto tcp to ::/0 port 12345 如果想限定12345端口的来访ip范围 ufw allow from 192.168.1.0/24 to any port 12345 如果想限定12345端口tcp协议的来访ip范围 ufw allow proto tcp from 192.168.1.0/24 to any port 12345{lamp/}引用自：https://ruohai.wang/202310/ufw-add-ipv4-only-rule/

vbox 安装32位系统 现在的机子基本都是支持64的cpu，32位的反而很少了。用vbox 生成32位虚拟机一直有问题出错。提示大概就是boot 有问题。解决方法呢；设置 - 系统 - 处理器 - 选中 启动pae/nx 简单解释下：这个选项就是启用物理内存扩展，然后32位的就是扩展到64上了。

racknerd配置IPV6 手贱，买了rn的3c3G6.5T的vps，优点就是流量超高，到let回帖子还能流量翻倍。算是比较有性价比的了。【3C 3G 年付 24.28刀 6.5T流量 劳动节促销 】需要买的可以走我的AFF： 点击购买 .需要流量翻倍的，可以找我代回帖。说说我买的这个的情况吧。位置买的是洛杉矶，这个位置的优点就是可以申请ipv6.目前ipv6网络还是 不错的。需要ipv6 的可以发工单申请。夜里发工单回的很快，给分配了一个ipv6。分配的这个ipv6，重启vps ，大概就可以用了，不行的话，在面板里重装，大概率是可以用的。如果不能用的话，建议修改网络配置。debian11的，加星部分请按照实际修改。网卡接口根据实际修改auto lo iface lo inet loopback auto ens3 iface ens3 inet static address **198.211.29.251/26** gateway **198.211.29.193** iface ens3 inet6 static address **2607:f130:0:ea:ff:ff:61d2:6901** netmast 64 gateway **2607:f130:0000:00ea:0000:0000:0000:0001** up ip addr **add 2607:f130:0:ea:ff:ff:c5ec:985e/64** dev ens3 //附加ip然后重启网络就可以了。/etc/init.d/networking restart

cf work免证书转发 没啥解释的，看代码吧addEventListener( 'fetch',event => { let url=new URL(event.request.url); url.hostname='你的域名'; if(url.protocol == 'https:') { url.protocol='http:' } let request=new Request(url,event.request); if(request.headers.has("Origin")) { request.headers.delete("Origin"); } event.respondWith( fetch(request) ) } )

debian 添加多个ipv6 最近ipv6 普及后，ipv6 用不完。太多了。但是呢，需要自己添加ipv6.编辑：vi /etc/network/interfaces 。在文件下边添加ip就可以了。auto lo iface lo inet loopback auto ens3 iface ens3 inet static #IPv4配置 address 132.98.174.248 #IPv4 gateway 132.98.174.193 #IPv4网关 netmask 255.255.255.192 #子网掩码 iface ens3 inet6 static #IPv6配置 address 1200:7e45:0:f6::1e4a:3705 #IPv6地址 netmask 48 #掩码 gateway 1200:7e45:0:f6::1 #IPv6网关 iface ens3 inet6 static address 1200:7e45:0:f6::235e:3b7e #添加额外IPv6地址 netmask 48 #掩码还有个简单方法是：auto lo iface lo inet loopback auto ens3 iface ens3 inet static address 132.98.174.248/26 #IPv4和掩码 gateway 132.98.174.193 iface ens3 inet6 static address 1200:7e45:0:f6::1e4a:3705/48 #IPv6地址和掩码 gateway 1200:7e45:0:f6::1 up ip addr add 1200:7e45:0:f6::235e:3b7e/48 dev ens3 #添加额外IPv6地址

vim 替换字符串 直接来例子吧将dev 替换 为 prod: 整个文档:%s/dev/prod/g

小米路由器4A千兆版(R4A)开启ssh 研究这个是因为发现小米路由打开ipv6 后，ipv6防火墙默认只进不出？？？？？？ 这样导致基本这个ipv6也没啥用了。官方是没有办法了。小米很忙。搜索了恩山，发现了个方法，提供一下。就是GitHub 上的开源项目：https://github.com/acecilia/OpenWRTInvasion但是这个脚本存在的问题就是要求GitHub上下载文件，因为网络原因多数人都下载不了。恩山上有修改过的脚本，相当的不错，感谢@aojie654的分享。已经修改过下载链接的 OpenWRTInvasion: https://dl.jinmu.info/software/router/mir4ag/OpenWRTInvasion.zip使用方法：window 安装python让后 python remote_command_execution_vulnerability.py输入路由器地址，这里要注意，路由需要联网。等待片刻就可以了。登录方法：telnet （没有的使用putty）telnet 路由ip用户名、密码都是root

Debian 下WGCF的安装 最近买了不少ipv6 的vps，ipv6最大的问题就是不是所有的网站都有ipv6地址，所有呢，就是纯ipv6 的vps不能访问所有网站。目前已知的解决方法是，使用dns64 或者就是Cf 的wgcf。多次测试后发现还是wgcf功能强大。简单记录以下，debian下安装wgcf。大体步骤分为2步。1是生成wgcf 配置文件。2是把配置文件放进客户端里去。#弄个文件夹方便管理相关文件 mkdir wgcf cd wgcf #下载对应程序 wget -O wgcf https://github.com/ViRb3/wgcf/releases/download/v2.2.13/wgcf_2.2.13_linux_amd64 #添加执行权限 chmod +x wgcf #注册WARP账户 ./wgcf register #生成WireGuard配置文件 ./wgcf generate这里生成的配置文件有两个，wgcf-account.toml和wgcf-profile.conf 。其中一个是账户信息，一个是配置文件，需要修改下配置文件wgcf-profile.conf 。配置文件大概长下面的样子 。如果是需要ipv4 ，就用下面的配置。需要注释掉第10行，修改第11行，照下面的修改就可以了[Interface] PrivateKey = AHINxxVlZxRjKvtqTrvYR9oxOJmorW5JAmct5q/wRkI= Address = 172.16.0.2/32 Address = fd01:5ca1:ab1e:8e8a:7a8d:919e:bb2:93aa/128 DNS = 1.1.1.1 MTU = 1280 [Peer] PublicKey = bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo= AllowedIPs = 0.0.0.0/0 #AllowedIPs = ::/0 Endpoint = [2606:4700:d0::a29f:c001]:2408 如果需要ipv6的就用下面的配置。注释第9行，修改第11行。[Interface] PrivateKey = AHINxxVlZxRjKvtqTrvYR9oxOJmorW5JAmct5q/wRkI= Address = 172.16.0.2/32 Address = fd01:5ca1:ab1e:8e8a:7a8d:919e:bb2:93aa/128 DNS = 1.1.1.1 MTU = 1280 [Peer] PublicKey = bmXOC+F1FxEMF9dyiK2H5/1SUtzH0JuVo51h2wPfgyo= #AllowedIPs = 0.0.0.0/0 AllowedIPs = ::/0 Endpoint = 162.159.192.1:2408 下面是安装客户端。#Debian添加unstable源 echo "deb http://deb.debian.org/debian/ unstable main" > /etc/apt/sources.list.d/unstable-wireguard.list printf 'Package: *\nPin: release a=unstable\nPin-Priority: 150\n' > /etc/apt/preferences.d/limit-unstable #更新源并安装 apt-get update apt-get install wireguard-dkms wireguard-tools #Ubuntu添加库 add-apt-repository ppa:wireguard/wireguard #更新源并安装 apt-get update apt-get install wireguard #安装openresolv 工具 apt install openresolv 然后把wgcf-profile.conf 复制到 /etc/wireguard. 修改文件名为wgcf.confmv ./wgcf-profile.conf /etc/wireguard/wgcf.conf #开启隧道 sudo wg-quick up wgcf #关闭隧道 sudo wg-quick down wgcf

Can‘t find method com.gibb.abtest.js.wrapper. easyclick 提示这样的错误，意思好像是找不到这个函数，其实就是少参数，提示的有的不对。

西门子无绳电话注册 注册的时候，需要连接好母机的电话线和电源线。如果显示base 一般就是电源掉了，或者注册掉了。

ipv4转发ipv6 最近买的星尘ipv6.用的电脑没有ipv6,想了好多办法都不行，用的电脑无法赋ipv6地址，最后只能想到用个vps 做中转了。发现个不错的转发软件，gost。github地址：https://github.com/ginuerzh/gost使用方法简单：到github 上下载gost的二进制文件，赋予执行权限。 wget https://github.com/ginuerzh/gost/releases/download/v2.11.1/gost-linux-amd64-2.11.1.gz 转发用法：1：先来个简单的。ipv4 转发ipv6 ./gost -L=rtcp://:1022/[2001:bc8:1830:310::1]:22参考文档： https://v2.gost.run/port-forwarding/

resolvconf: command not found 解决方法：ln -s /usr/bin/resolvectl /usr/local/bin/resolvconf原因就是因为改名了吧

腾讯云挂载硬盘 腾讯云新春活动，推出了，大硬盘。我买的轻量500G盘，3年才29快多。相当的超值了。简单说下，这个硬盘的挂载过程。1、确定你买的是轻量的盘，还是cvm服务器的盘，两个盘不能通用。2、先在面板上，挂载硬盘。轻量的在轻量服务器面板里，cvm服务器在cvm的面板里。挂个图 在面板里选择要挂载的主机，然后点挂载。 3、ssh登录进去vps，先看看是否挂载上了 .命令都是在debian 系统下，命令需要root权限。 3.1 查看硬盘位置，一般是/dev/vdb/ ，记住这个位置，下边的一堆操作都是基于这个位置。fdisk -l3.2 格式化硬盘.速度看运气，可能需要点时间，耐心等待。mkfs -t ext4 /dev/vdb3.3建立挂载点 .不想建立也可以挂载到现有目录。还是建议挂载到一个单独的目录，以后迁移或者卸载都方便。 mkdir /mdata3.4 挂载硬盘 mount /dev/vdb /bakdata/3.5 查看是否挂载成功3.6 设置开机自动挂载。先找到硬盘的uuid。 blkid /dev/vdb3.6.1 修改/etc/fstab 添加挂载信息 UUID=替换为上边获得的uuid /bakdata ext4 defaults 0 03.6.2 保存fstab ，重启，看看是否自动挂载成功大概就是这样了，腾讯云的硬盘还不错，就是带宽太小，装满这500g硬盘需要的时间有点长。

反代imgur location / { # First attempt to serve request as file, then # as directory, then fall back to displaying a 404. #try_files $uri $uri/ =404; # Proxy proxy_pass https://i.imgur.com/; proxy_http_version 1.1; # Limitations client_max_body_size 1000m; proxy_read_timeout 300s; proxy_send_timeout 300s; # Headers proxy_set_header Referer ""; proxy_set_header User-Agent "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.169 Safari/537.36"; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Upgrade "websocket"; proxy_set_header Connection "Upgrade"; }