分类：VPS服务器类

win10关闭定位服务

发表回复

1.按Win+R打开运行，输入services.msc并打开这项服务。

2.在“服务”菜单中找到Geolocation Service的选项，右键重启编辑属性。

3.将Geolocation Service服务启动类型设置为禁用并保存设置。
此服务将监视系统的当前位置并管理地理围栏(具有关联事件的地理位置)。如果你禁用此服务，应用程序将无法使用或接收有关地理位置或地理围栏的通知。

 
@echo off
set service_name=Geolocation Service
echo Disabling %service_name%...
net stop "%service_name%"
sc config "%service_name%" start= disabled
echo %service_name% has been disabled.
pause

将文件保存为 disable_geolocation_service.bat 或任何你喜欢的名称，但请确保文件扩展名是 .bat

双击运行这个批处理文件，它将自动停止并禁用Geolocation Service服务。

手动更新SSH-规避OpenSSH 远程代码执行漏洞(CVE-2024-6387)安全风险

发表回复

OpenSSH 远程代码执行漏洞(CVE-2024-6387)安全风险
该漏洞是由于OpenSSH服务 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码。目前该漏洞技术细节已在互联网上公开，该漏洞影响范围较大，建议尽快做好自查及防护。

影响版本：8.5p1 – 9.7p1

查看最新版本文件
https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/

查看版本

 ssh -V

更新安装必须的包

 sudo apt-get  -y update
 sudo apt-get install build-essential zlib1g-dev libssl-dev

下载最新的包：

 wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz

解压：

 tar -xzf openssh-9.8p1.tar.gz
cd openssh-9.8p1

编译：

 ./configure
make

安装：

 sudo make install

重启服务：

 sudo systemctl restart ssh

查看版本是否有openssh-9.8p1

 ssh -V

如果版本没显示openssh-9.8p1，就是需要添加环境变量：

 echo 'export PATH=/usr/local/bin:/usr/local/sbin:$PATH' >> ~/.bashrc

验证生效

 source ~/.bashrc

查看版本

 ssh -V

修改 ssh.service 文件中的 ExecStartPre、ExecStart 和 ExecReload 行，将 /usr/sbin/sshd 改为 /usr/local/sbin/sshd

sudo sed -i 's|ExecStartPre=/usr/sbin/sshd|ExecStartPre=/usr/local/sbin/sshd|; s|ExecStart=/usr/sbin/sshd|ExecStart=/usr/local/sbin/sshd|; s|ExecReload=/usr/sbin/sshd|ExecReload=/usr/local/sbin/sshd|' /lib/systemd/system/ssh.service

确认修改内容：

grep -E 'ExecStartPre|ExecStart|ExecReload' /lib/systemd/system/ssh.service

重新加载服务：

sudo systemctl daemon-reload
sudo systemctl restart sshd

列出正在运行的SSH进程（确认是否是 /usr/local/sbin/sshd）

ps -ef | grep sshd

注意：以上操作ssh的配置文件就变成了/usr/local/etc/sshd_config，需要给新配置文件更新内容

把新配置文件删掉，创建链接到/etc/ssh/sshd_config，并加载服务

sudo rm /usr/local/etc/sshd_config
sudo ln -s /etc/ssh/sshd_config /usr/local/etc/sshd_config
sudo systemctl daemon-reload
sudo systemctl restart sshd

清理旧版本（可选）

sudo rm /usr/sbin/sshd

统一执行代码：


sudo apt-get -y update && \
sudo apt-get install -y build-essential zlib1g-dev libssl-dev && \
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz && \
tar -xzf openssh-9.8p1.tar.gz && \
cd openssh-9.8p1 && \
./configure && \
make && \
sudo make install && \
sudo systemctl restart ssh && \
echo 'export PATH=/usr/local/bin:/usr/local/sbin:$PATH' >> ~/.bashrc && \
source ~/.bashrc && \
sudo sed -i 's|ExecStartPre=/usr/sbin/sshd|ExecStartPre=/usr/local/sbin/sshd|; s|ExecStart=/usr/sbin/sshd|ExecStart=/usr/local/sbin/sshd|; s|ExecReload=/usr/sbin/sshd|ExecReload=/usr/local/sbin/sshd|' /lib/systemd/system/ssh.service && \
grep -E 'ExecStartPre|ExecStart|ExecReload' /lib/systemd/system/ssh.service && \
sudo rm /usr/local/etc/sshd_config && \
sudo ln -s /etc/ssh/sshd_config /usr/local/etc/sshd_config && \
sudo systemctl daemon-reload && \
sudo systemctl restart sshd && \
sudo rm /usr/sbin/sshd && \
ps -ef | grep sshd
ssh -V

Linux本地测速方法

发表回复

speedtest 是一款使用 python 语言编写的轻量级的 linux 命令行测速工具，在 python2 以及 python3 的环境下都可以运行，基于 speedtest.net 基础框架来测量网络的上下行数据，安装也很简单，只要下载对应的 python 文件执行即可。

测速方法
1、先下载脚本（wget 下载或者下载好上传到服务器上）

wget https://raw.githubusercontent.com/sivel/speedtest-cli/master/speedtest.py

2、为脚本授权

chmod a+rx speedtest.py
chown root:root speedtest.py

3、移至本机运行目录

mv speedtest.py /usr/local/bin/speedtest

4、执行测速

speedtest

如果出现找不到 python 环境的错误，对应以下解决即可！


[root@ecs-test ~]# speedtest 
/usr/bin/env: ‘python’: No such file or directory
[root@ecs-test ~]# python3 --version
Python 3.6.8
[root@ecs-test ~]# 
[root@ecs-test ~]# whereis python3
python3: /usr/bin/python3.6 /usr/bin/python3 /usr/bin/python3.6m /usr/lib/python3.6 /usr/lib64/python3.6 /usr/local/lib/python3.6 /usr/include/python3.6m /usr/share/man/man1/python3.1.gz
[root@ecs-test ~]# sudo ln -s /usr/bin/python3 /usr/bin/python
[root@ecs-test ~]# speedtest

5、查看测速节点列表

speedtest --list

6、对指定节点测速，14623是节点编号

speedtest  --server 14623

网络DD重装Linux-已适配Oracle甲骨文免费主机

发表回复

确保安装了所需软件:
#Debian/Ubuntu:

apt-get install -y xz-utils openssl gawk file

#RedHat/CentOS:
yum install -y xz openssl gawk file
如果出现了错误,请运行:
#Debian/Ubuntu:

apt-get update

项目1：
github 项目地址如下，欢迎 star：
https://github.com/leitbogioro/Tools

下载并运行脚本：

wget --no-check-certificate -qO InstallNET.sh 'https://raw.githubusercontent.com/leitbogioro/Tools/master/Linux_reinstall/InstallNET.sh' && chmod a+x InstallNET.sh

国内机器现在可以从 Gitee 下载：

wget --no-check-certificate -qO InstallNET.sh 'https://gitee.com/mb9e8j2/Tools/raw/master/Linux_reinstall/InstallNET.sh' && chmod a+x InstallNET.sh

安装debian 10或者11（支持 9 至 12）

bash InstallNET.sh -debian 10
bash InstallNET.sh -debian 11
bash InstallNET.sh -debian 12

安装12记得更新openssh（爆出过漏洞9.8P1才没漏洞）
不用再输入使用何种架构，脚本会自动检测架构、实现 Debian 系和 Redhat 系架构名相互智能转换！

Ubuntu 22.04（-ubuntu 20.04/22.04/24.04）

bash InstallNET.sh -ubuntu 20.04

Windows 11 Pro for Workstations

bash InstallNET.sh -windows

然后等提示 reboot 后 就可以登录了
ssh端口不变 root 默认密码

LeitboGi0ro

默认用户名

For Linux: root

For Windows: Administrator

默认密码

For Linux: LeitboGi0ro

For Windows: Teddysun.com

项目2：支持甲骨文，不支持vir
1.新增对 Oracle AMD，Oracle ARM全面支持. 可支持从 Ubuntu, Oracle Linux 等系统网络重装.
2.更新 dd 镜像的基础系统版本.
3.移除对外部 wget 的依赖.
4.新增 -port 参数, 可更改默认SSH端口.
5.更新 内置的网络参数计算 逻辑.
6.更新 grub 配置文件定位逻辑, 可支持任意引导grub的系统.
默认密码：Vicer

以下系统已通过测试(其他自测):
Debian: 9, 10, 11;
Ubuntu: 18.04, 20.04;
CentOS: 6.10;
以下平台已通过测试(其他自测):
Oracle、Do、Azure

示例安装Debian10和Debian11（512M内存推荐使用Debian10）:

bash <(wget --no-check-certificate -qO- 'https://raw.githubusercontent.com/MoeClub/Note/master/InstallNET.sh') -d 11 -v 64 -p "自定义root密码" -port "自定义ssh端口"

手动测试Oracle甲骨文免费主机安装Debian11，成功通过。
默认root密码：MoeClub.org
以上脚本支持IPV6,但是实用性不是很广，buyvm和dmit无法使用,dmit安装debian10成功

wget --no-check-certificate -O AutoReinstall.sh https://git.io/AutoReinstall.sh && bash AutoReinstall.sh

手动测试商家buyvm通过，默认密码：Pwd@Linux
这个脚本IPV4没问题对IPV6支持不太好，可能会出现模块无法加载的问题，但是实用性很广，几乎支持所有IDC

开机改密：

#!/bin/bash
echo root:Vicer |sudo chpasswd root
sudo sed -i 's/^#\?PermitRootLogin.*/PermitRootLogin yes/g' /etc/ssh/sshd_config;
sudo sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication yes/g' /etc/ssh/sshd_config;
sudo reboot

支持centos7、8

bash <(wget --no-check-certificate -qO- 'https://raw.githubusercontent.com/MoeClub/Note/master/InstallNET.sh') -c 7 -v 64 -a
bash <(wget --no-check-certificate -qO- 'https://raw.githubusercontent.com/MoeClub/Note/master/InstallNET.sh') -c 8 -v 64 -a

 

 

VPS查看CPU个数、核心和逻辑核心数量

发表回复

虽然很多虚拟服务器的销售商写的是双核、四核，但是查看CPU核心数量名不符实。
用以下命令即可查看实际情况：

# 查看物理CPU个数
cat /proc/cpuinfo| grep "physical id"| sort| uniq| wc -l

# 查看每个物理CPU中core的个数(即核数)
cat /proc/cpuinfo| grep "cpu cores"| uniq

# 查看逻辑CPU的个数
cat /proc/cpuinfo| grep "processor"| wc -l

Linux收集SSH爆破记录(拉入IP黑名单)

发表回复

一：收集黑名单IP

收集大量的ssh登录信息。

#存文件便于以下的操作
lastb >> lastb.log                                                 
#过滤其它字段，只保留ip数据
cat lastb.log|awk -F " " '{print $3}' >> ips.log  
#记录ip的出现次数
cat ips.log | sort | uniq -c >> ip_uniq.log          
#最终形成列表
cat ip_uniq.log|sort -k1,1nr  >> output.log

以上命令也可以合并成一条命令：

lastb | awk -F " " '{print $3}' | sort | uniq -c | sort -k1,1nr >> output.log

查看文件内容：

 cat output.log

二：处理(拉黑)

神器登场: ipset，非自带，请用

 yum install ipset

或者

 apt-get -y install ipset

安装
简单讲一下 ipset 的使用：

#创建一个名称为 blacklist 的IP集合，最大容量为10000
ipset create blacklist hash:ip maxelem 100000
#查看你的IP集
ipset list
#增加ip
ipset add blacklist 1.1.1.1
ipset del blacklist 1.1.1.1
#再次查看IP集
ipset list

#将刚才的恶意IP导入到ipset中，方法有点蹩脚

#将刚才的恶意IP导入到ipset中，方法有点蹩脚
grep -o '[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}\.[0-9]\{1,3\}' output.log | awk '{print "ipset add blacklist",$0}'|sh
#查看IP集
ipset list

最后，将ipset与iptables关联即可(注意ssh端口必须是你更改后)

iptables -I INPUT -m set --match-set blacklist  src -p tcp --destination-port 22 -j DROP 
iptables-save > /etc/iptables-script                                          #保存IP规则
iptables-restore > /etc/iptables-script                    #恢复IP规则,重启后使用恢复规则
#查看IP禁用规则
iptables -L -n

扩展：

iblocklist，这个网站已搜集了大量的恶意IP，可以直接拿来使用。

Linux下ssh修改(防爆破)

发表回复

查看登录失败的记录

 lastb

一般不修改ssh端口……可能会有上万条爆破记录，每秒钟登录几次的爆破形同DDOS……会严重拖慢VPS速度。

0、安装 vim：

sudo apt-get install vim-gtk 
yum -y install vim*

1、修改配置文件：

 vim /etc/ssh/sshd_config

找到#port 22
2、先将Port 22 前面的 # 号去掉，并另起一行。
在配置文件中，# 是Linux的注释字符。注释字符后的代码程序是不会执行的。SSH默认的（即非手动指定）端口为22，所以配置文件在默认的情况下以注释字符出现。当需要指定其它端口或多端口同时访问时，就要删掉注释符号，告知程序按照您的意愿来执行响应操作。

 
#port 22
port 50

以上操作，手动指定SSH端口为22和26611（双端口号），保留22是为了防止个别防火墙屏蔽了其它端口导致无法连接VPS（如没单独指定22，新指定的26611端口防火墙也没放行，那么可能无法通过SSH连接VPS或服务器）。为了防止不必要问题的产生，所以要给自己保留条“后路”。

3、修改完毕后，重启SSH服务
修改保存sshd_config文件后重启sshd服务：

 systemctl restart sshd

并退出当前连接的SSH端口。

Ubuntu和Debian系统 安装中文语言包

发表回复

1.安装之前，执行

 echo $LANG

屏幕显示：en_US.UTF-8
说明现在是英语环境，需要切换到中文环境。

2、安装中文语言包，并重启

sudo apt-get update
sudo apt-get install language-pack-zh-hans
echo 'LANG="zh_CN.UTF-8" LANGUAGE="zh_CN:zh"' | sudo tee /etc/default/locale
sudo locale-gen zh_CN.UTF-8

sudo reboot

3、安装之后，执行检查

 echo $LANG

一键shell脚本上传本地文件到FTP服务器

发表回复

 

注意：
1、windows本地编辑必须注意编码，建议使用Notepad++编辑。
2、脚本必须赋予755执行权限。
3、需要安装FTP
4、宝塔后台执行计划任务格式：/root/脚本名称.sh

yum install ftp
apt-get install ftp

自动上传脚本如下：

#!/bin/sh
#将/www/backup/site目录的所有文件上传到FTP服务器根目录
#这里FTP使用99端口，注意IP地址和端口号后面都有一个空格
#-p 是设置为被动FTP方式，否则会连不上服务器
ftp -p -v -n 5.5.5.5 99 <<EOF
user 80tm dsafdsafds
binary
hash
cd ./
lcd /www/backup/site
prompt
mput *
bye
#here document
EOF
echo “commit to ftp successfully”

命令解释
登录FTP
ftp -i -n 10.11.10.11 99 << EOF
<< 是使用即时文件重定向输入
EOF是即时文件的标志它必须成对出现，以标识即时文件的开始和结尾。
ftp常见的几个标志有：

-d：使用调试模式，但必须编辑 /etc/syslog.conf 文件并添加以下中的一项：user.info FileName 或 user.debug FileName。
-g：禁用文件名中的元字符拓展，即取消全局文件名。
-i ：关闭多文件传输中的交互式提示。
-n：防止在起始连接中的自动登录。否则， ftp 命令会搜索 $HOME/.netrc 登录项，该登录项描述了远程主机的登录和初始化过程。
-v：显示远程服务器的全部响应，并提供数据传输的统计信息，即在程序运行时显示详细的处理信息。

输入FTP用户名和密码
user ftpuser ftppwd
ftpuser：登录FTP时的用户名
ftppwd：登录FTP时的密码

通过binary命令传输文件
binary
FTP文件传输类型有： ascii、binary、ebcdic、image、local M 和 tenex。

– ascii：将文件传输类型设置为网络 ASCII。此类型为缺省值，即默认使用ascii方式进行传输。
– binary：将文件传输类型设置为二进制映像。需要使用binary方式传输的文件类型有ISO文件、可执行文件、压缩文件、图片等。此类型可能比 ASCII 传送更有效。
– ebcdic：将文件传输类型设为 EBCDIC。
– image：将文件传输类型设置为二进制映像。此类型可能比 ASCII 传送更有效。
– local M：将文件传输类型设置为本地。M 参数定义每计算机字位的十进制数。此参数没有缺省值。
– tenex：将文件传输类型设为 TENEX 机器需要的类型。

切换散列符号 （#） 打印
hash
当用get或put命令传送一个数据块时，让FTP显示一个#，这是看得见的确定数据在传输的信号，在用户不确信网络是否工作时有用。当传输很大的文件时，如果FTP已显示这种信息，表示传输正在进行。hash命令是一个布尔变量式的命令，用hash命令打开显示#开关，再用hash命令关闭显示。

切换目录
分别在本地和FTP上进入对应文件夹下：
到FTP上对应路径（这里表示进入Dwon文件夹下）：
cd ./Down

到本地的对应路径（这里表示在当前文件夹下）：
lcd ./

切换交互式提示
prompt
使用mget或mput时，prompt命令让FTP在传输每个文件前进行提示，这样防止覆盖已有的文件。若发出prompt命令时已经启动了提示，FTP将把提示关掉，此时再传输所有的文件则不会有任何提问。

一键shell加密备份网站和数据库脚本

Linux服务器SSH挂断后继续后台运行命令

一键shell加密备份网站和数据库脚本1

发表回复

 

注意：
1、windows本地编辑必须注意编码，建议使用Notepad++编辑。
2、必须赋予755执行权限。
3、宝塔异常进程监控会结束rm进程，建议关闭异常进程监控（宝塔系统加固），否则无法删除备份的数据库文件。
4、建议在网站配置中禁止访问 /MySQL_bak 目录。
5、宝塔后台执行计划任务格式：/root/脚本名称.sh

空格字符转换


sudo apt-get install dos2unix # 如果尚未安装
dos2unix /root/beifen1688.sh


#!/bin/bash
# Author：Tespera
# Blog: https://www.80tm.com

## 备份配置信息 ##

# 备份名称，用于标记
BACKUP_NAME="www.80tm.com"
# 备份目录，多个请空格分隔
BACKUP_SRC="/home/www "
# Mysql主机地址
MYSQL_SERVER="127.0.0.1"
# Mysql用户名
MYSQL_USER="user"
# Mysql密码
MYSQL_PASS="password"
# Mysql备份数据库，多个请空格分隔
MYSQL_DBS="blog"
# 备份文件存放目录
BACKUP_DIR="/Data/Backup"
# 备份文件压缩密码
BACKUP_FILE_PASSWD="www.80tm.com"
# 备份文件保留天数
SAVE_DAYS="30"
## 备份配置信息 End ##



## 以下内容无需修改 ##

NOW=$(date +"%Y%m%d%H%M%S") #精确到秒，同一秒内上传的文件会被覆盖

mkdir -p $BACKUP_DIR
mkdir -p $BACKUP_SRC/MySQL_bak

# 备份 MySQL
echo -e "\nStart dump MySQL ..."
for db_name in $MYSQL_DBS; do
    if ! mysqldump --no-tablespaces -u $MYSQL_USER -h $MYSQL_SERVER -p"$MYSQL_PASS" "$db_name" > "$BACKUP_SRC/MySQL_bak/$BACKUP_NAME-$db_name-$NOW.sql"; then
        echo "MySQL dump failed for database $db_name" | tee -a $BACKUP_DIR/backup.log
        exit 1
    fi
done
echo "Dump MySQL OK ！"

# 打包备份文件
echo -e "\nStart tar ..."
BACKUP_FILENAME="$BACKUP_NAME-backup-$NOW.zip"
zip -q -r -P $BACKUP_FILE_PASSWD $BACKUP_DIR/$BACKUP_FILENAME $BACKUP_SRC/MySQL_bak/*.sql $BACKUP_SRC
echo "tar OK ! "

# 清理临时备份文件
echo -e "\nStart clean temp file ..."
rm -rf $BACKUP_SRC/MySQL_bak/*.sql
echo "Clean temp file OK ！"

# 清理过期备份文件
echo -e "\nStart clean outdated file ..."
find $BACKUP_DIR -type f -name "*zip" -mtime +$SAVE_DAYS -exec rm -rf {} \;
echo "Clean outdated file OK ！"

# 写入日志
echo "$NOW  Backup $BACKUP_SRC successifully!" >> $BACKUP_DIR/backup.log 2>&1

# 备份结束
echo -e "\033[32m \nBackup Successifully! \n \033[0m"

参考自：https://github.com/Tespera/AutoBackupWebsite

一键shell脚本上传本地文件到FTP服务器

Linux服务器SSH挂断后继续后台运行命令