امنیت سرور

بستن ای پی های کشور کمونیست

ایران اکسس نکنید. فقط آی‌پی کشورهای چین، روسیه، کوبا، رومانی، قزاقستان، اوکراین و کشورهایی که درخواست‌های زیاد دارند رو ببندید.

آموزش جلوگیری از حمله به سرور و ایران اکسس کردن با ۲ روش ساده

اعمال محدودیت برای دسترسی‌های مشکوک به دامین از طریق کلودفلر

مسدودسازی سایت‌ها و اپلیکیشن‌های ایرانی

سیستم فیلترینگ از روش‌های متنوعی استفاده می‌کند تا بتواند «حدس بزند» یک IP متعلق به پروکسی سرور می‌باشد یا نه. در چین، یکی از روش‌هایی که GFW استفاده می‌کند این است که اگر از یک سرور خارجی درخواستی به سمت سایت‌های داخلی چینی بیاید، آن را مسدود می‌کند. حدس می‌زنیم که در ایران هم از سیستم مشابهی استفاده می‌شود.

iranxray

بستن دامنه‌های ایران و چین

برای این کار فقط کافیه این رو به انتهای پیکربندی‌تون اضافه کنید.

    "routing": {
        "domainStrategy": "IPOnDemand",
        "rules": [
            {
                "type": "field",
                "ip": [
                    "geoip:cn",
                    "geoip:ir"
                ],
                "outboundTag": "block"
            },
            {
                "type": "field",
                "domain": [
                    "geosite:category-porn"
                ],
                "outboundTag": "block"
            }
        ]
    },

مخفی سازی

این روش به تنهایی باعث فیلترشدن دامنه می‌شود. پهنای باند مصرفی و بات‌های چینی رو هم باید در نظر بگیرید.

پروژهٔ NginxReverseProxy

قابلیت‌ها: - نصب سایت (170 قالب آماده) - اعمال محدویت ترافیک - تغییر path - تغییر درگاه HTTPS

آموزش ایجاد سایت روی دامنه و زیر دامنه با استفاده از انجینیکس

از پورت های دیفالت پنل ها استفاده نکنید

اینکارو نکنی سرورت هک میشه!

بستن سایت های غیر اخلاقی و پورن

{ "type": "field", "outboundTag": "blocked","domain": [ "geosite:category-porn" ] } 


"routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "domain": [
          "geosite:category-porn",
        ],
        "outboundTag": "BLOCK",
        "type": "field"
      },
    ]
  },

دریافت گواهینامه SSL (Certificate) برای دامین و ساب‌دامین

افزایش سرعت SSH

معمولا سرعت اتصال به ssh خیلی کمه و اختلال بالایی داره با ۲راه میتونید تا حد زیادی مشکل رو حل کنید که یکیش عوض کردنه پورت اتصال هستش یکیش عوض کردن نحوه رمزنگاری این پروتکل

sudo nano /etc/ssh/sshd_config

برای تغییر پورت کافیه قسمت Port رو از کامنت در بیارید و عوضش کنید و برای تغییر نحوه رمزنگاری این کد رو اضافه کنید:

Ciphers aes128-gcm@openssh.com,aes128-ctr

(میتونید الگوریتم های دیگرو از گوگل پیدا کرده و تست کنید که کودوم سرعت بهتری دارن) و درنهایت برای اعمال شدن تغییرات دستور زیر رو میزنیم

sudo systemctl restart sshd

اتصال امن و راحت به سرور

برای اتصال به سرور از ای پی ایران استفاده نکنید. می تونید حتی از این پراکسی ها استفاده کنید.

ssheasy

مخفی سازی پنل

GateKeeper راه‌حل مدیریت و امنیت لینک‌های V2ray و VPN

آموزش دایرکت کردن سایت ها و برنامه های ایرانی در تمام دیوایس ها

geo-location routing

This is an Enhanced and All-in-One set of geo-location routing files optimized for Iranian users to use in v2ray/xray and all their compatible clients.

Iran-v2ray-rules

Iran Hosted Domains

دوست داشتید اینو ببینید جالبه برای تعریف rule روی برنامه های مختلف توضیح داده و میتونید ترافیک ایران و خارج رو تفکیک کنید تا نیازی به قطع و وصل وی پی ان برای مراجعه به سایت هایی که روزانه استفاده می کنید نداشته باشید

بسیاری از سرویس‌ها و دامنه‌های خارج از ایران سانسور و مسدود شده‌اند و باید برای دسترسی به آن‌ها از VPN و Proxy هایی با امنیت بالا استفاده کنیم، جدای از این مسئله دسترسی به بعضی سرویس‌های ایرانی از طریق IP خارجی مسدود شده است. حال برای رد کردن این سرویس ها لیستی از دامنه‌های داخلی را جمع کرده‌ایم تا با اضافه کردن آن‌ به کلاینت‌های مورد استفاده، دیگر نیاز به قطع کردن VPN برای دسترسی به سرویس‌های داخلی نباشد.

Iran Hosted Domains

تمیزی IP

تست تمیزی IP و هر آنچه در مورد IP تمیز یا فیلتر شده باید بدانید!

اخرین بروزرسانی: 19 مارس 2024