3x-ui shadowsocks длиннопост Кликабельно Linux Операционная система мопед не мой
Ссылка на GitHub автора скрипта
3x-ui это удобная централизованная панель управления клиентами Shаdоwsоcks-а - созданного для oбхoда цeнзуpы.
Её основные фичи:
- Мониторинг состояния системы.
- Мониторинг подключенных клиентов.
- Поддержка многопользовательской и многопротокольной работы.
- Статистика трафика, ограничение трафика и ограничение времени работы для каждого клиента.
- Поддерживает применение SSL-сертификата для домена в один клик и его автоматическое продление (при наличии домена).
1. Установка на linux сервер.
apt update && apt upgrade -y |
bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh) |
В конце очень быстрой установки, мы получим логин и пароль.
Либо, мы сами вводом свои данные "логин-пароль-порт".
Панель управления 3X-UI находится по адресу: http://yourip:2053 (или ваш порт).
2. Получаем SSL на панель
Расскажу от 3 способах получить SSL, первый, встроен в скрипт 3X-UI. Поэтому начнем с него.
2.1. Через X-UI:
напишем команду в консоли:
x-ui |
Переходим в панель 3X-UI по адресу yourdomain.com:2053(или тот порт, который вы указали при установке). В разделе Panel Settings прописываем пути к сертификатам SSL:
/root/.acme.sh/your_domain_ecc/fullchain |
/root/.acme.sh/your_domain_ecc/your_domain |
2.2. Через Cloudflare. Прилинковываем наш домен к Cloudflare и выпускаем сертификат на 15 лет через их сервис
2.3. Через Acme:
apt install cron && apt install socat |
curl https://get.acme.sh | sh -s email=mail@mail.com |
mkdir -p /var/lib/certs/ |
~/.acme.sh/acme.sh --set-default-ca --server letsencrypt --issue --standalone \ -d DOMAIN \ --key-file /var/lib/certs/key.pem \ --fullchain-file /var/lib/certs/fullchain.pem |
Добавляем наши полученные сертификаты в панель 3X-UI, вместе с доменом.
3. Создаем VPN профайлы
3.1 ShadowsocksПереходим на вкладку Inbounds > Add InboundRemark — любое рандомное название
Protocol — shadowsocks
Нажимаем Create
3.2 VLЕSS + Rеаlity
Remark — любое рандомное название
Protocol — vless
Port — 443
Ниже, где Transparent Proxy ставим галочку на Reality
uTLS — Chrome
Dest — microsoft.com:443
Server Names — microsoft.com,www.microsoft.com
И нажать кнопку Get New Key > Create
3.3 Если у вас занят 443 порт, то пользуем альтернативу: VLESS/VMESS no 443
Порт — пусто (по умолчанию)
Безопасность — TLS
Протокол передачи — TCP
Сертификат — сертификат с панели, который мы ранее выпустили
uTLS — random
Ну и вы можете сами экспериментировать с протоколами )
4. Безопасность сервера
4.1 Защитим сервер от взлома через брутфорс:
apt install fail2ban -y && apt install ufw -y && apt install nano -y |
touch /etc/fail2ban/jail.local && nano /etc/fail2ban/jail.local |
[sshd] enabled = true filter = sshd action = iptables[name=SSH, port=ssh, protocol=tcp] logpath = /var/log/auth.log findtime = 600 maxretry = 3 bantime = 43200 |
Нажимаем ctlr + x, далее Y и enter, чтобы сохранить.
4.2 Отключаем двухсторонний пинг
Чтобы улучшить нашу маскировку, отключим пинг
nano /etc/ufw/before.rules |
Меняем концовку следующего выражения с ACCEPT на DROP:
4.3 Включаем фаервол
Чтобы включить фаервол, нужно заранее выписать все используемые порты на сервере, для этого мы установим netstat и посмотрим какие порты нужно открыть:
apt install net-tools |
netstat -ntlp | grep LISTEN |
Смотрите порты, которые идут после 0.0.0.0:порт или IP_адрес вашего_сервера:порт, например:
0.0.0.0:993
76.20.7.12:53:::22
Их необходимо открыть в UFW или через панель управления вашим сервером/хостингом.
Смотря как это реализовано у вас.
Например:
ufw allow 22/tcp && ufw allow 443 && ufw allow 40000 && ufw enable |
Подтверждаем через Y + Enter
Напоследок очистимся и перезагрузимся:
apt update && apt upgrade -y && apt autoclean -y && apt clean -y && apt autoremove -y && reboot |
Теперь можно отсканировать QR код в панели управления и пользоваться vрn на Shаdоwsоcks на вашем устройстве.
Steam Игры Игра года
Отличный комментарий!
Отдадим "любимое дитя" и "инновационный геймплей" играм, которые прямо им противоположны, так иронично будет
И похуй что игры заслуживающие этих наград получат хуй
Steam халява Steam Игры
FFPH0-ITZ05-RZT9Q
PA652-QGX3P-CEAJ3
MZAPW-F9Z7Q-WPHVJ
CLB4G-97HJM-HEBRN
MZEQ7-522TX-ECN6F
AYH8Q-9XE0I-BA46R
ZQVKR-JN49W-B5VWF
LWZFW-YLN7N-J0J9J
NA9FP-JWQXA-CTBQK
CID7A-JEV5V-807JB
V75C6-VPDQ6-RQDYA
IEJ84-28MQ0-4XI4V
I2B43-FDT9D-EWECN
69JBQ-T590Y-V0HYZ
43KE9-7EJ2A-5I7YM
H70IZ-3DTV0-WYJB4
Steam халява Steam Игры Arx Fatalis
DOOM 64
8KCAH-2ZPT5-4CBB(два)
MARSUPILAMI - HOOBADVENTURE
N99WL-R5LBW-B95(пять)3Stronghold Crusader HD
YL(р)N4-M0MXT-6(ф)KX(три)
Sword of the Necromancer
Q9RVQ-(девять)06DK-FTQV8
Colt Canyon
NLXYJ-5LE0(восемь)-BRNVGSlain: Back from Hell
LJ2AC-T6Y3M-ENE(два)YStick it to The Man!
FHDQ3-0CFDV-8B6(зеро)9
An Elder Scrolls Legend: Battlespire
9T9Q5-JKR7T-IR(шесть)LBCall of Cthulhu®: Dark Corners of the Earth
D7YQ3-HT409-JF(шесть)ZZ
Little Orpheus
K8QFE-V8HI7-GN2(ЧОТЫРЕ)G
The Elder Scrolls Adventures: Redguard
9BI0I-Y7T0K-L(зеро)8P6
Spiritual Warfare & Wisdom Tree Collection
NYZQB-YGMHJ-C(а)QWP
Super 3-D Noah's Ark
93402-EG535-HX5(пять)0
unche
VI(зеро)T0-RC8VN-XC7X0Unloved
0(х)TY0-B79W5-QLQT3
Steam халява Steam Игры
Rusty Lake: Hotel
Creepy Cool Puzzler
Redemption Key:KTP6A-APM5F-HG0T7
Spirit of the Island
Co-op Farm with Friends
Redemption Key:(а англ большая)WFYE-T8DKN-0H02L
The Entropy Centre
Do Some Science
Redemption Key:ZTP2X-7Z47N-ZMGJ(в англ большая)
Zeepkist
Bouncy Downhill Driving
Redemption Key:YWGDZ-6WWE0-WLIP4
DLC:
SIFU: Deluxe Cosmetic Pack
Look Good SIFU
Redemption Key:Y73Y5-EJVAE-EJM9T
PlateUp! Cosmetic DLC
Look Good While Cooking
Redemption Key:I03IV-BVCBY-9RDIQ
Run Prop, Run! Complete
Bouncy Prop Hunt
Redemption Key:BN9DQ-007DP-MJV0P
Халява MCC Island Minecraft Java Edition
MCC Island (Minecraft Java Edition):
Jingle Jam Rewards pack!
Redemption Key:JJ23-RYF4-Q9TV-4M62
Сильно, зная наших, думаю они давно в России сидят, просто ещё не спалились.