通过openssl创建自签证书以供测试环境使用




操作
---

:::note{title="提示"}
生成证书为自签证书，并非权威CA签发，浏览器并不信任。
:::

1.进入目录(证书将会储存于当前目录)

```
cd /root/data/tls
```

2.生成私钥

```
openssl genrsa -out null.key 2048
```

3.生成CSR

:::info{title="相关信息"}
C代表国家，ST代表州(state)，L代表位置，O代表签发组织，CN代表域名
:::
```
openssl req \
-subj "/C=US/ST=NULL/L=NULL/O=NULL/OU=NULL/CN=NULL/emailAddress=NULL@example.com" \
-new \
-key null.key \
-out null.csr
```

4.生成证书

```
openssl x509 \
-req \
-days 3650 \
-in null.csr \
-signkey null.key \
-out null.crt
```

使用OpenSSL创建自签证书

在Caddy2内,使用`handle_errors`以自定义错误显示页面



示例
---

1.以下是使用/root/data/caddy/pages/errors内存储的静态页面处理页面错误

```
handle_errors {
    rewrite * /{err.status_code}.html #重定向到 /<错误代码>.html
    root * /root/data/caddy/pages/errors #静态文件目录
    file_server
}
```

2.使用http.cat的http状态图以处理错误页面

```
handle_errors {
	rewrite * /{err.status_code} 重定向到 /<错误代码>
	reverse_proxy https://http.cat {
		header_up Host {upstream_hostport}
		replace_status {err.status_code}
	}
}
```

3.使用不同页面处理不同的页面错误

```
handle_errors {
	@404-410 `{err.status_code} in [404, 410]`
	handle @404-410 {
		respond "It's a 404 or 410 error!"
	}

	@5xx `{err.status_code} >= 500 && {err.status_code} < 600`
	handle @5xx {
		respond "It's a 5xx error."
	}

	handle {
		respond "It's another error"
	}
}
```

Caddy2自定义错误页

在VPS上安装Fail2ban防止SSH密码被别有用心的恶人爆破



:::note{title="注"}
本文使用Debian12环境进行演示

涉及文件均在GitHub开源,可自行检查安全性
:::

1.介绍
===

Fail2ban是一个使用python编写的开源软件,用于保护服务器免受暴力破解

2.安装
---

```
apt update
apt install fail2ban -y
systemctl enable fail2ban
```

3.配置
---

备份原有全局配置

```
cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
```

清理系统自带配置（各个系统不一样,为了防止冲突,推荐清除）

```
rm -rf /etc/fail2ban/jail.d/*
```

创建SSH防爆破规则

### 1.直接拉取配置

仅为便捷配置方式,与方法2等效

```
wget -O /etc/fail2ban/jail.d/sshd.local https://raw.githubusercontent.com/WJQSERVER/tools-stable/main/systools/firewall/fail2ban/sshd.local
```

重启fail2ban使配置生效

```
systemctl restart fail2ban
```

### 2.手动创建配置

创建/etc/fail2ban/jail.d/sshd.local
写入内容:

```
[sshd]
enabled = true
mode = normal
backend = systemd
maxretry = 3
findtime = 1d
bantime = 3d
```

重启fail2ban使配置生效

```
systemctl restart fail2ban
```

4.查看
---

使用fail2ban-client status sshd命令查看封禁IP

```
fail2ban-client status sshd
```

部署Fail2ban以防止SSH爆破

开启速率限制以规避部分CC攻击



安装
---

Caddy2的速率限制需要靠插件实现,可以自行编译,也可以使用AddPackage快捷安装所需插件

1.使用系统软件包管理器安装的Caddy2
```
caddy add-package github.com/RussellLuo/caddy-ext/ratelimit
```

2.使用自定义目录安装的Caddy2

先进入Caddy所在目录，再执行AddPackage命令
```
./caddy add-package github.com/RussellLuo/caddy-ext/ratelimit
```

配置
---

当前配置文件设置为:单个IP在一分钟内请求超过100次,即返回429错误

```
example.com {
    route /* {
        rate_limit {remote.ip} 100r/m 10000 429
    }
    reverse_proxy {
	to 0.0.0.0:8080	    
    }        
}
```

Caddy2部署速率限制规则

Cloudie - Black Friday Special 年付380HKD




商家介绍
---
Cloudie成立于2004年，前身为Pangnet,(2015年更换为Cloudie)是香港最早提供IDC互联网服务的技术公司，我们提供专用服务器租用，服务器托管，机柜租用，专线租赁等中间件服务。

服务器配置
---
```
CPU: 4 Cores(E5-2683v3)
内存: 4GB
硬盘: 50GB(HDD)
IPv4 x1
IPv6 None
带宽: 100Mbps
流量: 3TB/月
```

简评
---
CLD在香港直连中算廉价线路,带宽和延迟中等偏上,稳定性不佳,线路容易遭受攻击
黑五特价款性价比不错,这个配置可以满足大部分需求

融合怪测试
---


```
版本：2024.04.21
更新日志：VPS融合怪测试(集百家之长)                       
---------------------基础信息查询--感谢所有开源项目---------------------
 CPU 型号          : Intel(R) Xeon(R) CPU E5-2683 v3 @ 2.00GHz
 CPU 核心数        : 4
 CPU 频率          : 1999.998 MHz
 CPU 缓存          : L1: 64.00 KB / L2: 512.00 KB / L3: 35.00 MB
 硬盘空间          : 2.92 GiB / 48.91 GiB
 启动盘路径        : /dev/vda1
 内存              : 481.05 MiB / 3.84 GiB
 Swap              : [ no swap partition or swap file detected ]
 系统在线时间      : 8 days, 13 hour 21 min
 负载              : 0.26, 0.26, 0.10
 系统              : Debian GNU/Linux 12 (bookworm) (x86_64)
 AES-NI指令集      : ✔ Enabled
 VM-x/AMD-V支持    : ✔ Enabled
 架构              : x86_64 (64 Bit)
 内核              : 6.1.0-20-cloud-amd64
 TCP加速方式       : bbr
 虚拟化架构        : KVM
 NAT类型           : Restric NAT
 IPV4 ASN          : AS55933 Cloudie Limited
 IPV4 位置         : Hong Kong / Hong Kong / HK
----------------------CPU测试--通过sysbench测试-------------------------
 -> CPU 测试中 (Fast Mode, 1-Pass @ 5sec)
 1 线程测试(单核)得分: 		491 Scores
 4 线程测试(多核)得分: 		1866 Scores
---------------------内存测试--感谢lemonbench开源-----------------------
 -> 内存测试 Test (Fast Mode, 1-Pass @ 5sec)
 单线程读测试:		11076.77 MB/s
 单线程写测试:		8309.90 MB/s
------------------磁盘dd读写测试--感谢lemonbench开源--------------------
 -> 磁盘IO测试中 (4K Block/1M Block, Direct Mode)
 测试操作		写速度					读速度
 100MB-4K Block		11.3 MB/s (2770 IOPS, 9.24s)		11.3 MB/s (2761 IOPS, 9.27s)
 1GB-1M Block		445 MB/s (424 IOPS, 2.36s)		450 MB/s (428 IOPS, 2.33s)
---------------------磁盘fio读写测试--感谢yabs开源----------------------
Block Size | 4k            (IOPS) | 64k           (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 10.29 MB/s    (2.5k) | 163.32 MB/s   (2.5k)
Write      | 10.32 MB/s    (2.5k) | 164.18 MB/s   (2.5k)
Total      | 20.62 MB/s    (5.1k) | 327.50 MB/s   (5.1k)
           |                      |                     
Block Size | 512k          (IOPS) | 1m            (IOPS)
  ------   | ---            ----  | ----           ---- 
Read       | 340.82 MB/s    (665) | 309.33 MB/s    (302)
Write      | 358.92 MB/s    (701) | 329.93 MB/s    (322)
Total      | 699.74 MB/s   (1.3k) | 639.27 MB/s    (624)
---------------------流媒体解锁--感谢sjlleo开源-------------------------
以下测试的解锁地区是准确的，但是不是完整解锁的判断可能有误，这方面仅作参考使用
----------------Youtube----------------
[IPv4]
连接方式: Youtube Video Server
视频缓存节点地域: 中国香港(HKG12S20)
Youtube识别地域: 无信息(null)
----------------Netflix----------------
[IPv4]
您的出口IP可以使用Netflix，但仅可看Netflix自制剧
NF所识别的IP地域信息：香港
[IPv6]
您的网络可能没有正常配置IPv6，或者没有IPv6网络接入
---------------DisneyPlus---------------
[IPv4]
当前IPv4出口解锁DisneyPlus
区域：香港区
解锁Youtube，Netflix，DisneyPlus上面和下面进行比较，不同之处自行判断
----------------流媒体解锁--感谢RegionRestrictionCheck开源--------------
 以下为IPV4网络测试，若无IPV4网络则无输出
============[ Multination ]============
 Dazn:					Yes (Region: HK)
 HotStar:				No
 Disney+:				No
 Netflix:				Originals Only
 YouTube Premium:			No  (Region: CN) 
 Amazon Prime Video:			Yes (Region: HK)
 TVBAnywhere+:				No
 iQyi Oversea Region:			HK
 Viu.com:				Yes (Region: HK)
 YouTube CDN:				Hong Kong 
 Netflix Preferred CDN:			Hong Kong  
 Spotify Registration:			Yes (Region: HK)
 Steam Currency:			HKD
 ChatGPT:				Only Available with Mobile APP
 Bing Region:				HK
 Instagram Licensed Audio:		->
 Instagram Licensed Audio:		Yes
=======================================
 以下为IPV6网络测试，若无IPV6网络则无输出
---------------TikTok解锁--感谢lmc999的源脚本及fscarmen PR--------------
 Tiktok Region:		Failed
-------------------欺诈分数以及IP质量检测--本脚本原创-------------------
数据仅作参考，不代表100%准确，如果和实际情况不一致请手动查询多个数据库比对
以下为各数据库编号，输出结果后将自带数据库来源对应的编号
ipinfo数据库  ① | scamalytics数据库 ②  | virustotal数据库  ③ | abuseipdb数据库 ④  | ip2location数据库   ⑤
ip-api数据库  ⑥ | ipwhois数据库     ⑦  | ipregistry数据库  ⑧ | ipdata数据库    ⑨  | ipgeolocation数据库 ⑩
ipapiis数据库 ⑪ | ipapicom数据库    ⑫  | abstractapi数据库 ⑬ | ipqualityscore数据库 ⑭ 
欺诈分数(越低越好): 0⑤  abuse得分(越低越好): 0⑤  0.0425 (High)⑪  威胁等级: low②  
IP类型: 
  使用类型(usage_type):hosting①  Data Center/Web Hosting/Transit⑤  hosting⑧  business⑨  hosting⑪  
  公司类型(company_type):hosting⑧  hosting⑪  
  云服务提供商(cloud_provider):  Yes⑧ 
  数据中心(datacenter):  Yes⑥   No⑨ ⑪ 
  移动网络(mobile):  No⑥ ⑪ 
  代理(proxy):  No① ② ⑥ ⑦ ⑧ ⑨ ⑪ ⑫ 
  VPN(vpn):  No① ② ⑦ ⑧   Yes⑪ 
  TOR(tor):  No① ② ⑦ ⑧ ⑨ ⑪ ⑫ 
  TOR出口(tor_exit):  No⑧ 
  搜索引擎机器人(search_engine_robot):② 
  匿名代理(anonymous):  No⑦ ⑧ ⑨ 
  攻击方(attacker):  No⑧ ⑨ 
  滥用者(abuser):  No⑧ ⑨   Yes⑪ 
  威胁(threat):  No⑧ ⑨ 
  iCloud中继(icloud_relay):  No① ⑧ ⑨ 
  未分配IP(bogon):  No⑧ ⑨ ⑪ 
Google搜索可行性：YES
----------------三网回程--感谢zhanghanyun/backtrace开源-----------------
国家: HK 城市: Hong Kong 服务商: AS55933 Cloudie Limited
北京电信 219.141.136.12  联通4837[普通线路]           
北京联通 202.106.50.1    联通4837[普通线路]           
北京移动 221.179.155.161 移动CMI [普通线路] 
上海电信 202.96.209.133  联通4837[普通线路]           
上海联通 210.22.97.1     联通4837[普通线路]           
上海移动 211.136.112.200 移动CMI [普通线路]           
广州电信 58.60.188.222   联通4837[普通线路]           
广州联通 210.21.196.6    联通4837[普通线路]           
广州移动 120.196.165.24  移动CMI [普通线路]           
成都电信 61.139.2.69     联通4837[普通线路]           
成都联通 119.6.6.6       联通4837[普通线路]           
成都移动 211.137.96.205  移动CMI [普通线路]           
---------------------回程路由--感谢fscarmen开源及PR---------------------
依次测试电信/联通/移动经过的地区及线路，核心程序来自ipip.net或nexttrace，请知悉!
广州电信 58.60.188.222
0.55 ms  *  局域网
5.70 ms  AS10099  中国, 香港, chinaunicom.com, 联通
8.47 ms  AS4837  中国, 广东, 广州, chinaunicom.com, 联通
14.83 ms  AS4837  中国, 广东, 广州, chinaunicom.com, 联通
13.10 ms  AS4837  中国, 广东, 广州, chinaunicom.com, 联通
14.54 ms  AS4134  中国, 广东, 广州, chinatelecom.com.cn, 电信
16.87 ms  AS4134  中国, 广东, 深圳, chinatelecom.com.cn, 电信
12.11 ms  AS4134  中国, 广东, 深圳, chinatelecom.com.cn, 电信
广州联通 210.21.196.6
0.49 ms  *  局域网
5.98 ms  AS10099  中国, 香港, chinaunicom.com, 联通
4.28 ms  AS10099  中国, 香港, chinaunicom.com, 联通
8.90 ms  AS4837  中国, 广东, 广州, chinaunicom.com, 联通
14.81 ms  AS4837  中国, 广东, 广州, chinaunicom.com, 联通
11.97 ms  AS17816  中国, 广东, 深圳, chinaunicom.com, 联通
14.53 ms  AS17623  中国, 广东, 深圳, chinaunicom.com, 联通
14.83 ms  AS17623  中国, 广东, 深圳, chinaunicom.com, 联通
广州移动 120.196.165.24
0.41 ms  *  局域网
3.05 ms  AS58453  中国, 香港, chinamobile.com, 移动
9.20 ms  AS58453  中国, 广东, 广州, chinamobile.com, 移动
10.23 ms  AS9808  中国, 广东, 广州, chinamobile.com, 移动
10.69 ms  AS9808  中国, 广东, 广州, chinamobile.com, 移动
12.01 ms  AS9808  中国, 广东, 广州, chinamobile.com, 移动
13.95 ms  AS9808  中国, 广东, 广州, chinamobile.com, 移动
15.00 ms  AS56040  中国, 广东, 深圳, chinamobile.com, 移动
--------------------自动更新测速节点列表--本脚本原创--------------------
位置		 上传速度	 下载速度	 延迟	  丢包率
Speedtest.net	 95.35 Mbps	 96.24 Mbps	 2.70	  0.0%
新加坡		 96.30 Mbps	 95.43 Mbps	 35.39	  0.0%
联通WuXi	 96.37 Mbps	 95.67 Mbps	 33.89	  0.0%
电信浙江	 96.34 Mbps	 72.37 Mbps	 32.27	  NULL
电信浙江	 96.36 Mbps	 95.20 Mbps	 40.94	  NULL
移动杭州5G	 96.21 Mbps	 40.59 Mbps	 36.28	  0.0%
移动Beijing	 96.32 Mbps	 95.01 Mbps	 47.93	  NULL
------------------------------------------------------------------------
```