⭐ 我的哪吒探针v1安全措施 by Fightlee #uid52217
1 tls+cloudflare
①一键脚本搭建设置
请指定安装命令中预设的 nezha-agent 连接地址(例如 example.com:443) 域名和端口选择你套cf的域名 还有443端口
是否希望通过 TLS 连接 Agent? (影响安装命令)[y/N] 这边输入y 启用tls
②反代
cf后台打开解析个ip过来,记得云朵直接打开,避免ip泄露,直接ipv6完事
cf后台的SSL/TLS选择完全严格
本地用nginx或者caddy反代下
参考官方文档 https://nezha.wiki/guide/q3.html
如果你使用1panel的话,可以参考这个大佬的文章 https://misaka.es/archives/42.html
③ cloudflare后台启用ws和grpc
④ 哪吒后台启动tls连接agent
Agent对接地址【域名/IP:端口】 域名:443
后台的Agent 使用 TLS 连接 勾选上
2 关闭8008端口的外部访问
打开如下哪吒的compose文件,位置在
[pre]/opt/nezha/dashboard/docker-compose.yaml
复制代码[/pre]
端口不要暴露在公网上
[pre] ports:
- 127.0.0.1:8008:8008
复制代码[/pre]
3 agent上禁用webssh
打开
[pre][code=/opt/nezha/agent/config.yml]/opt/nezha/agent/config.yml
[/code][/pre]
把 disable_command_execute:改成true
参考哪吒文档 https://nezha.wiki/guide/q7.html
4 把哪吒后台重定向到首页
如果你和我一样不怎么访问后台的话,直接在cf上用规则把哪吒的后台dashboard给重定向到首页完事了
或者你自己访问的时候,本地改个host直接访问原站完事了
cf 后台,规则-重定向规则
添加如下规则把后台dashboard重定向到首页
规则名称随便取个
传入请求匹配选择,通配符模式
url
[pre]*域名/*dashboard*
复制代码[/pre]
目标就是你的首页,状态选择301,保存就完事了
这样子打开后台的时候就直接跳首页了
再把api也重定向下
请求 URL
[pre]https://域名/api/v1/login
复制代码[/pre]
其他如图
----------
✍️ 博客 探针
1 tls+cloudflare
①一键脚本搭建设置
请指定安装命令中预设的 nezha-agent 连接地址(例如 example.com:443) 域名和端口选择你套cf的域名 还有443端口
是否希望通过 TLS 连接 Agent? (影响安装命令)[y/N] 这边输入y 启用tls
②反代
cf后台打开解析个ip过来,记得云朵直接打开,避免ip泄露,直接ipv6完事
cf后台的SSL/TLS选择完全严格
本地用nginx或者caddy反代下
参考官方文档 https://nezha.wiki/guide/q3.html
如果你使用1panel的话,可以参考这个大佬的文章 https://misaka.es/archives/42.html
③ cloudflare后台启用ws和grpc
④ 哪吒后台启动tls连接agent
Agent对接地址【域名/IP:端口】 域名:443
后台的Agent 使用 TLS 连接 勾选上
2 关闭8008端口的外部访问
打开如下哪吒的compose文件,位置在
[pre]/opt/nezha/dashboard/docker-compose.yaml
复制代码[/pre]
端口不要暴露在公网上
[pre] ports:
- 127.0.0.1:8008:8008
复制代码[/pre]
3 agent上禁用webssh
打开
[pre][code=/opt/nezha/agent/config.yml]/opt/nezha/agent/config.yml
[/code][/pre]
把 disable_command_execute:改成true
参考哪吒文档 https://nezha.wiki/guide/q7.html
4 把哪吒后台重定向到首页
如果你和我一样不怎么访问后台的话,直接在cf上用规则把哪吒的后台dashboard给重定向到首页完事了
或者你自己访问的时候,本地改个host直接访问原站完事了
cf 后台,规则-重定向规则
添加如下规则把后台dashboard重定向到首页
规则名称随便取个
传入请求匹配选择,通配符模式
url
[pre]*域名/*dashboard*
复制代码[/pre]
目标就是你的首页,状态选择301,保存就完事了
这样子打开后台的时候就直接跳首页了
再把api也重定向下
请求 URL
[pre]https://域名/api/v1/login
复制代码[/pre]
其他如图
----------
✍️ 博客 探针
⭐ 妈蛋的,病又发了, 人生有什么意义? by 狗狗币 #uid53649
连续想几天了, 都魔怔了,
回想起 高中初恋问我的人生目标时,到现在也还没有答案。 烦
----------
✍️ https://www.ethernetservers.com/clients/aff.php?aff=1767
连续想几天了, 都魔怔了,
回想起 高中初恋问我的人生目标时,到现在也还没有答案。 烦
----------
✍️ https://www.ethernetservers.com/clients/aff.php?aff=1767
⭐ 做了一个无人管理的论坛 谁有兴趣来玩 提供一个免费域.... by BAOLUNIDEDUZAI #uid18319
做了一个无人管理的论坛 谁有兴趣来玩 提供一个免费域....
----------
✍️ 宇宙最屌最简单[炒币平台],不用翻,支持支付宝
做了一个无人管理的论坛 谁有兴趣来玩 提供一个免费域....
----------
✍️ 宇宙最屌最简单[炒币平台],不用翻,支持支付宝
⭐ 举报一个骗子 论坛ID奶茶妹妹 被骗500 by 王侯叶旭 #uid10803
TG:@USabby skype:live:bb88f0c59ac8a509 QQ:858361387/3082646355
买服务器测试要求付款测试结果付款后又要开季度继续补钱才能开,要求退款还不给退。
----------
✍️ 2元ChatGPT账号带5美金 2元包独享有售后|TG
TG:@USabby skype:live:bb88f0c59ac8a509 QQ:858361387/3082646355
买服务器测试要求付款测试结果付款后又要开季度继续补钱才能开,要求退款还不给退。
----------
✍️ 2元ChatGPT账号带5美金 2元包独享有售后|TG
⭐ 跨年夜活动!100出一个2010年v2ex老号 by 胯下有股杀气 #uid75486
口令红包交易 先到先得
可以修改邮箱 密码直接
要的PM我
----------
✍️ V2EX邀请码出售&V2EX2010~2022老账号出售
口令红包交易 先到先得
可以修改邮箱 密码直接
要的PM我
----------
✍️ V2EX邀请码出售&V2EX2010~2022老账号出售
⭐ 英国双ISP住宅原生IP ,9929,年付180元 by lsj2020n #uid75062
coalcloud
英国 UK BGP PRO(双ISP住宅原生)IPV4
联通 双程9929,电信回程9929去BGP,移动回程9929去CMI,英国BGP网络
英国双ISP住宅原生IP ,IP纯净,Tiktok运营数据好
支持解锁BBC iPlayer, 英国Tiktok,Chatgpt, Netflix, HULU, DISNEY, BritBox, Discovery+,Paramount+, Acorn TV等 AMD EPYC/DDR4/Nvme SSD
UK BGP Pro NewYearPlan
1 vCpu
1024MB 内存
10G硬盘
200Mbps带宽
800G流量
1IPv4
月付30元,年付180元
下单地址∶https://www.coalcloud.net/aff.php?aff=890&pid=290
----------
✍️ 特价VPS补货监控TG频道 https://t.me/tejiaa
coalcloud
英国 UK BGP PRO(双ISP住宅原生)IPV4
联通 双程9929,电信回程9929去BGP,移动回程9929去CMI,英国BGP网络
英国双ISP住宅原生IP ,IP纯净,Tiktok运营数据好
支持解锁BBC iPlayer, 英国Tiktok,Chatgpt, Netflix, HULU, DISNEY, BritBox, Discovery+,Paramount+, Acorn TV等 AMD EPYC/DDR4/Nvme SSD
UK BGP Pro NewYearPlan
1 vCpu
1024MB 内存
10G硬盘
200Mbps带宽
800G流量
1IPv4
月付30元,年付180元
下单地址∶https://www.coalcloud.net/aff.php?aff=890&pid=290
----------
✍️ 特价VPS补货监控TG频道 https://t.me/tejiaa
⭐ 玩了论坛的传奇,电脑打不开网页了咋回事? by 暖风 #uid60069
玩了论坛的传奇,发现好像被劫持还是什么打不开下面这个网址
https://www.996m2.com/engineDownload?tab=2
还有一些网址会自动跳转到一些传奇发布站
各位大哥现在要怎么弄,要杀毒还是什么?
玩了论坛的传奇,发现好像被劫持还是什么打不开下面这个网址
https://www.996m2.com/engineDownload?tab=2
还有一些网址会自动跳转到一些传奇发布站
各位大哥现在要怎么弄,要杀毒还是什么?
⭐ N年前,挖过一段时间以太坊,然后我存哪了。 by stingeo #uid51648
今天朋友说,想起来这事。但是我存哪了呢。。。
七八年前,一般人都会把这东西存哪?
----------
✍️ ⭐️⭐️⭐️人民不需要自由⭐️⭐️⭐️
今天朋友说,想起来这事。但是我存哪了呢。。。
七八年前,一般人都会把这东西存哪?
----------
✍️ ⭐️⭐️⭐️人民不需要自由⭐️⭐️⭐️
⭐ mxroute硬盘大小是个啥? by Apian #uid22885
貌似这个硬盘大小也不是邮箱的大小啊,买了个10G的,导入了20G+的邮件了,也没说硬盘超了,显示0/10G,那么这个10G到底是个啥?还能建站么?貌似除了绑定域名,也没地方传文件,FTP?看到说有,但是毛都没看到啊,数据库也是。。。。
----------
✍️ 建站,企业站托管,网站、服务器安全加固修复
恶意点评死全家
貌似这个硬盘大小也不是邮箱的大小啊,买了个10G的,导入了20G+的邮件了,也没说硬盘超了,显示0/10G,那么这个10G到底是个啥?还能建站么?貌似除了绑定域名,也没地方传文件,FTP?看到说有,但是毛都没看到啊,数据库也是。。。。
----------
✍️ 建站,企业站托管,网站、服务器安全加固修复
恶意点评死全家
⭐ GL MT6000软路由,如何设置http代理上网? by uu889 #uid75877
巨佬们,GL MT6000软路由,如何设置http代理上网?
谢谢了
----------
✍️ UU889 - 数字居民
巨佬们,GL MT6000软路由,如何设置http代理上网?
谢谢了
----------
✍️ UU889 - 数字居民
⭐ 急急急 国外哪家域名商不会封域名的啊 by 19370707 #uid57984
国外哪家域名商不会封域名的啊
今天被腾讯警告了 用户上传了一张X图做头像
救救我我我我我我
----------
✍️ 啦啦啦啊
国外哪家域名商不会封域名的啊
今天被腾讯警告了 用户上传了一张X图做头像
救救我我我我我我
----------
✍️ 啦啦啦啊
⭐ MJJ跨年都在哪呢? by misakafa #uid59160
时间过得真快,2024年又快结束了,来loc这段时间,玩机技术没什么长进,口嗨到是和MJJ学会了不少
来loc久了就开始有事没事调侃一下MJJ,但一般都是适可而止,从最开始到处搜各种vps博客,然后就是tg群,
在辗转来到loc,发现MJj还是有点意思的,至少在loc基本可以实现发帖自由,也经历过一些困难,有经历就有感悟
不管怎样吧,纵有疾风起,人生不言弃,文笔不咋地,说了这么点,好像说了点啥,又好像啥都没说,心情不好时来点音乐吧
watch?v=sRgu1Zx6fr0
----------
✍️ 中转new api | 图片托管
时间过得真快,2024年又快结束了,来loc这段时间,玩机技术没什么长进,口嗨到是和MJJ学会了不少
来loc久了就开始有事没事调侃一下MJJ,但一般都是适可而止,从最开始到处搜各种vps博客,然后就是tg群,
在辗转来到loc,发现MJj还是有点意思的,至少在loc基本可以实现发帖自由,也经历过一些困难,有经历就有感悟
不管怎样吧,纵有疾风起,人生不言弃,文笔不咋地,说了这么点,好像说了点啥,又好像啥都没说,心情不好时来点音乐吧
watch?v=sRgu1Zx6fr0
----------
✍️ 中转new api | 图片托管
⭐ 大佬看看,值吗? by ucms #uid35032
66.220.29.1
CPU Model : AMD EPYC 7763 64-Core Processor
CPU Cores : 8 @ 2445.416 MHz
CPU Cache : 512 KB
AES-NI : ✓ Enabled
VM-x/AMD-V : ✓ Enabled
Total Disk : 393.7 GB (15.3 GB Used)
Total Mem : 23.5 GB (2.3 GB Used)
System uptime : 0 days, 3 hour 44 min
Load average : 0.08, 0.11, 0.09
OS : Debian GNU/Linux 11
Arch : x86_64 (64 Bit)
Kernel : 5.10.0-33-amd64
TCP CC : bbr
Virtualization : KVM
IPv4/IPv6 : ✓ Online / ✗ Offline
Organization : AS6939 Hurricane Electric LLC
Location : San Jose / US
Region : California
----------------------------------------------------------------------
I/O Speed(1st run) : 225 MB/s
I/O Speed(2nd run) : 489 MB/s
I/O Speed(3rd run) : 503 MB/s
I/O Speed(average) : 405.7 MB/s
66.220.29.1
CPU Model : AMD EPYC 7763 64-Core Processor
CPU Cores : 8 @ 2445.416 MHz
CPU Cache : 512 KB
AES-NI : ✓ Enabled
VM-x/AMD-V : ✓ Enabled
Total Disk : 393.7 GB (15.3 GB Used)
Total Mem : 23.5 GB (2.3 GB Used)
System uptime : 0 days, 3 hour 44 min
Load average : 0.08, 0.11, 0.09
OS : Debian GNU/Linux 11
Arch : x86_64 (64 Bit)
Kernel : 5.10.0-33-amd64
TCP CC : bbr
Virtualization : KVM
IPv4/IPv6 : ✓ Online / ✗ Offline
Organization : AS6939 Hurricane Electric LLC
Location : San Jose / US
Region : California
----------------------------------------------------------------------
I/O Speed(1st run) : 225 MB/s
I/O Speed(2nd run) : 489 MB/s
I/O Speed(3rd run) : 503 MB/s
I/O Speed(average) : 405.7 MB/s