Forwarded from Бургерный
https://discord.gg/WTubFmQMfN, заходите в мой новый дс сервер
Discord
Join the Золотое кладбище Discord Server!
⚱ ЗОЛОТОЕ КЛАДБИЩЕСообщество для тех, кто ценит качественное общение и спокойную атмосферу.На нашем сервере:• Тематические обсуждения (IT, AI, Творчество)• Упорядоченная структура каналов• Отсутствие
Бургерный
https://discord.gg/WTubFmQMfN, заходите в мой новый дс сервер
За активность раздам звезды
ДОВЕЛ ДО ИДЕАЛА СВОЙ КОМПЛЕКС ЗАЩИТЫ VPN-УЗЛОВ — ANTI-TSPU SHIELD.
ЕСЛИ ВЫ ДЕРЖИТЕ СЕРВЕР НА VLESS / REALITY / HAPP V2 / HYSTERIA2, ВЫ НАВЕРНЯКА СТОЛКНУЛИСЬ С ТЕМ, КАК БОТЫ И БЛОКИРОВКИ ЗАБИВАЮТ ОЧЕРЕДИ СОЕДИНЕНИЙ.
Я НАПИСАЛ АВТОНОМНУЮ СИСТЕМУ НА УРОВНЕ ЯДРА LINUX:
- STATEFUL SOCKET INSPECTION: ДЕМОН ОТСЛЕЖИВАЕТ СТАТУС СОКЕТОВ ESTABLISHED И НА ЛЕТУ ПРОКИДЫВАЕТ IP РЕАЛЬНЫХ КЛИЕНТОВ В NFTABLES WHITELISTED_CLIENTS.
- ZERO-LATENCY PACKET DROP: МУСОР ОТСЕКАЕТСЯ ДО КРИПТО-ОБРАБОТКИ.
- ИНТЕРАКТИВНАЯ TUI-КОНСОЛЬ: ЗАПУСК ПО КОМАНДЕ ANTI-TSPU ДЛЯ ПОЛНОГО МОНИТОРИНГА В РЕАЛЬНОМ ВРЕМЕНИ.
ПАКЕТ ЗАЩИЩЕН И СОБИРАЕТСЯ В ЕДИНЫЙ УКОМПЛЕКТОВАННЫЙ БИНАРНИК ДЛЯ РАЗВЕРТЫВАНИЯ НА ЛЮБОМ VPS ЗА 10 СЕКУНД.
ПЕРВЫМ БЕТА-ТЕСТЕРАМ РАЗДАЮ 14-ДНЕВНЫЕ И 30-ДНЕВНЫЕ КЛЮЧИ БЕСПЛАТНО. ПИШИТЕ В ЛС @seiiertags ЗА СВОИМ КЛЮЧОМ!
КАНАЛ: @StarPavyk
ЕСЛИ ВЫ ДЕРЖИТЕ СЕРВЕР НА VLESS / REALITY / HAPP V2 / HYSTERIA2, ВЫ НАВЕРНЯКА СТОЛКНУЛИСЬ С ТЕМ, КАК БОТЫ И БЛОКИРОВКИ ЗАБИВАЮТ ОЧЕРЕДИ СОЕДИНЕНИЙ.
Я НАПИСАЛ АВТОНОМНУЮ СИСТЕМУ НА УРОВНЕ ЯДРА LINUX:
- STATEFUL SOCKET INSPECTION: ДЕМОН ОТСЛЕЖИВАЕТ СТАТУС СОКЕТОВ ESTABLISHED И НА ЛЕТУ ПРОКИДЫВАЕТ IP РЕАЛЬНЫХ КЛИЕНТОВ В NFTABLES WHITELISTED_CLIENTS.
- ZERO-LATENCY PACKET DROP: МУСОР ОТСЕКАЕТСЯ ДО КРИПТО-ОБРАБОТКИ.
- ИНТЕРАКТИВНАЯ TUI-КОНСОЛЬ: ЗАПУСК ПО КОМАНДЕ ANTI-TSPU ДЛЯ ПОЛНОГО МОНИТОРИНГА В РЕАЛЬНОМ ВРЕМЕНИ.
ПАКЕТ ЗАЩИЩЕН И СОБИРАЕТСЯ В ЕДИНЫЙ УКОМПЛЕКТОВАННЫЙ БИНАРНИК ДЛЯ РАЗВЕРТЫВАНИЯ НА ЛЮБОМ VPS ЗА 10 СЕКУНД.
ПЕРВЫМ БЕТА-ТЕСТЕРАМ РАЗДАЮ 14-ДНЕВНЫЕ И 30-ДНЕВНЫЕ КЛЮЧИ БЕСПЛАТНО. ПИШИТЕ В ЛС @seiiertags ЗА СВОИМ КЛЮЧОМ!
КАНАЛ: @StarPavyk
Telegram
Павук
Когда исчезнет позитивный похуист, Наступит вечная зима, и мир замрёт без лишних истин
Anti-TSPU-System.zip
29 KB
Всем привет! С радостью объявляем о выходе бета-версии автономного
комплекса защиты и автонастройки VPN для Linux VPS — Anti-TSPU
System!
Разработчик и автор проекта: Telegram @seiiertags
https://t.me/seiiertags (AI-ассистент внес ~30% вклада в отладку
архитектуры, оптимизацию кода и проведение финальных тестов альфа-
версии).
──────
Если говорить простым языком, Anti-TSPU System — это "всё-в-одном"
решение для администраторов, которое решает две главные проблемы:
защищает сервер от банов РКН / DDoS-атак и автоматизирует выдачу
VPN-ключей.
Все компоненты упакованы и готовы к запуску «из коробки»:
1.
• Режим "Невидимка" (Active Probing Defense): Обычные серверы при
сканировании закрытых портов отвечают отказом (REJECT), выдавая РКН
активные VPN-сервисы. Anti-TSPU сбрасывает такие запросы в DROP
(без ответа). Для сканеров ТСПУ ваш сервер превращается в "черную
дыру" и не прощупывается.
• Защита от DDoS & Флуда: Автоматически фильтрует SYN/UDP-флуд и
ограничивает частые подключения.
• Спасение слабых VPS (Dynamic SWAP): Если у вас дешёвый VPS с
256–512 МБ RAM, при атаке он не упадёт благодаря динамическому
созданию подкачки 1 ГБ и оптимизации TCP-стека BBR.
• Фоновый Сторож (Watchdog): Легкий демон, который следит за
CPU/RAM и при аномальной атаке сам сбрасывает повисшие сокеты.
2.
Запускает одновременно 4 самых стойких и быстрых протокола:
• 🔹 VLESS-REALITY (Порт 443) — маскирует трафик под посещение
легитимных сайтов (например, microsoft.com).
• 🔹 Hysteria 2 & TUIC v5 (Порты 8443 / 2083) — невероятно быстрые
UDP-протоколы, устойчивые к глушению скорости.
• 🔹 VLESS+WS (Cloudflare CDN) (Порт 2053) — режим "Белый список"
для работы через CDN, если прямой IP сервера заблокируют.
3.
В систему встроен собственный REST API сервер (порт 8080) и --json
CLI-режим. Если вы продаете VPN через Telegram-ботов — ваш бот
сможет создавать и удалять ключи в 1 клик и получать готовые ссылки
и QR-коды для клиентов (Happ, v2rayTUN, Clash Verge, NekoBox,
Streisand).
──────
Скачайте архив проекта на сервер и запустите удобное двуязычное
меню:
chmod +x main_menu.sh
./main_menu.sh
Далее выберите [RU] Русский язык и следуйте подсказкам в меню!
https://t.me/seiiertags
Please open Telegram to view this post
VIEW IN TELEGRAM
Нашли ещё одну проблему в Anti-TSP
Короче, нашли небольшую уязвимость в системе.
Когда Роскомнадзор узнаёт IP-адрес VPN, он может начать проверять его: пинговать сам IP и пытаться проверить порт, на котором работает VPN. Если удаётся определить, что на IP находится VPS с VPN-сервисом, начинается блокировка самого IP-адреса.
Anti-DDoS при этом не даёт ответа о состоянии порта, но из-за постоянных проверок возникает небольшая несостыковка: IP начинают активно проверять, после чего его могут заблокировать.
Сейчас буду дорабатывать систему так, чтобы IP-адрес VPN нельзя было нормально пропинговать и проверить извне.
После этого проблема должна уйти, и система снова будет работать нормально.
Но вам всё равно придётся скачать новый локальный файл. Прошу прощения за такие несостыковки, но обновление — обновлением, а безопасность всё-таки важнее.
Короче, нашли небольшую уязвимость в системе.
Когда Роскомнадзор узнаёт IP-адрес VPN, он может начать проверять его: пинговать сам IP и пытаться проверить порт, на котором работает VPN. Если удаётся определить, что на IP находится VPS с VPN-сервисом, начинается блокировка самого IP-адреса.
Anti-DDoS при этом не даёт ответа о состоянии порта, но из-за постоянных проверок возникает небольшая несостыковка: IP начинают активно проверять, после чего его могут заблокировать.
Сейчас буду дорабатывать систему так, чтобы IP-адрес VPN нельзя было нормально пропинговать и проверить извне.
После этого проблема должна уйти, и система снова будет работать нормально.
Но вам всё равно придётся скачать новый локальный файл. Прошу прощения за такие несостыковки, но обновление — обновлением, а безопасность всё-таки важнее.
1.zip
473.1 KB
Anti-TSPU System v1.36 -- Список изменений
1. Единый скрипт быстрой установки (install.sh)
Весь комплекс теперь разворачивается одной командой (bash install.sh). Скрипт в автоматическом режиме устанавливает необходимые зависимости (nftables, python3, qrencode, sing-box) и запускает интерактивную консоль управления.
2. Разделение модулей и ручная настройка для админов
Добавлен отдельный режим ручной настройки параметров VPN, SNI доменов и портов для удобства администраторов. Защиту Anti-TSPU Shield можно использовать как автономно, так и совместно с автоконфигуратором.
3. Усиление локальной защиты от DDoS-атак
В сетевой экранировщик добавлены правила фильтрации аномальных пакетов (NULL, Xmas, SYN-FIN), ограничения одновременных подключений с одного IP до 50 сокетов, защита от UDP-амплификации и тюнинг ядра Linux для защиты от SYN Flood.
4. Полный запрет ICMP Ping от сканеров ТСПУ
Добавлено правило полного сброса пакетов ICMP Echo Request. Сканеры и зонды РКН не могут пинговать сервер, замерять задержки и определять активный узел.
5. Троллинг ТСПУ и маскировка под инфраструктуру
Добавлен демон маскировки сетевой инфраструктуры. При попытках сканирования закрытых или служебных портов сервер отдает отклик сетевого принтера HP LaserJet Pro MFP или встроенного аудиоустройства, маскируя VPN-сервер под офисную технику.
6. Защита от блокировок российскими приложениями и банками (RU Apps Bypass)
В конфигурации VPN добавлены правила прямого обхода для российских банков (СберБанк, Т-Банк, ВТБ, Альфа-Банк), государственных сервисов (Госуслуги, Налог, Мос.ру), экосистем и маркетплейсов (Яндекс, ВКонтакте, Ozon, Wildberries, Авито, 2ГИС, Кинопоиск) и всех доменов зон .ru и .рф. Приложения работают напрямую без предупреждений "Отключите VPN" и не передают IP заграничного сервера.
1. Единый скрипт быстрой установки (install.sh)
Весь комплекс теперь разворачивается одной командой (bash install.sh). Скрипт в автоматическом режиме устанавливает необходимые зависимости (nftables, python3, qrencode, sing-box) и запускает интерактивную консоль управления.
2. Разделение модулей и ручная настройка для админов
Добавлен отдельный режим ручной настройки параметров VPN, SNI доменов и портов для удобства администраторов. Защиту Anti-TSPU Shield можно использовать как автономно, так и совместно с автоконфигуратором.
3. Усиление локальной защиты от DDoS-атак
В сетевой экранировщик добавлены правила фильтрации аномальных пакетов (NULL, Xmas, SYN-FIN), ограничения одновременных подключений с одного IP до 50 сокетов, защита от UDP-амплификации и тюнинг ядра Linux для защиты от SYN Flood.
4. Полный запрет ICMP Ping от сканеров ТСПУ
Добавлено правило полного сброса пакетов ICMP Echo Request. Сканеры и зонды РКН не могут пинговать сервер, замерять задержки и определять активный узел.
5. Троллинг ТСПУ и маскировка под инфраструктуру
Добавлен демон маскировки сетевой инфраструктуры. При попытках сканирования закрытых или служебных портов сервер отдает отклик сетевого принтера HP LaserJet Pro MFP или встроенного аудиоустройства, маскируя VPN-сервер под офисную технику.
6. Защита от блокировок российскими приложениями и банками (RU Apps Bypass)
В конфигурации VPN добавлены правила прямого обхода для российских банков (СберБанк, Т-Банк, ВТБ, Альфа-Банк), государственных сервисов (Госуслуги, Налог, Мос.ру), экосистем и маркетплейсов (Яндекс, ВКонтакте, Ozon, Wildberries, Авито, 2ГИС, Кинопоиск) и всех доменов зон .ru и .рф. Приложения работают напрямую без предупреждений "Отключите VPN" и не передают IP заграничного сервера.
Автор: @seiiertags
Сейчас активно развивается ТСПУ, а команда РКН постоянно ищет новые способы блокировки VPN
АнтиТСПУ создавался именно для того, чтобы помочь защитить ваш трафик и усложнить подобную блокировку
Код проекта открыт — вы можете свободно распространять его, передавать администраторам VPN или адаптировать под свои проекты. Если кто-то сделает свою переделку — пожалуйста, мне абсолютно всё равно. Главное, чтобы это приносило пользу
Даже небольшое действие — уже шаг к большей защите своего трафика
Буду благодарен за любую помощь с распространением проекта
Софт всегда будет бесплатным
Please open Telegram to view this post
VIEW IN TELEGRAM
Павук | Раздачи
Новый ТГК https://t.me/JesterCoderi
я там буду раздавать крутые звезды всетаки, я теперь не нищий