全球主机交流论坛

标题: 转隔壁一个ssh白名单脚本 [打印本页]

作者: AKEBI-NUKUI 时间: 2025-9-24 16:00
标题: 转隔壁一个ssh白名单脚本
感谢乌萨奇

原帖 https://www.nodeseek.com/post-459631-1

网页在 https://ipsafev2.537233.xyz/

执行一遍

bash <(curl -fsSL https://ipsafev2.537233.xyz/sshwhitelist.sh)

得到的输出有一下消息， e029d04fcaf8 是你的路径（随机生成），54b179d56f2a1e46 是你的token（也是随机生成）。
0.你的個人IP訪問權限路徑為 https://ipsafev2.537233.xyz/e029d04fcaf8 該資訊僅顯示一次，請妥善保管此連結和令牌 54b179d56f2a1e46 。
1.訪問 https://ipsafev2.537233.xyz/e029d04fcaf8/add?token=54b179d56f2a1e46 即可把你當前訪問IP加入到白名單裡。
2.訪問 https://ipsafev2.537233.xyz/e029d04fcaf8/add?ip=指定IP&token=54b179d56f2a1e46 即可把你的指定IP加入到白名單裡。
3.訪問 https://ipsafev2.537233.xyz/e029d04fcaf8/iplist?token=54b179d56f2a1e46 即可訪問你的IP白名單。
4.訪問 https://ipsafev2.537233.xyz/e029d04fcaf8/del?ip=你的IP&token=54b179d56f2a1e46 即可刪除白名單中的IP。
5.訪問 https://ipsafev2.537233.xyz/delete?path=e029d04fcaf8&token=54b179d56f2a1e46 即可刪除你的白名單資料夾。
6.訪問 https://ipsafev2.537233.xyz/changetoken?path=e029d04fcaf8&token=54b179d56f2a1e46&new_token=新的token 即可更新你的token。

你的IP白名单就在
https://ipsafev2.537233.xyz/e029d04fcaf8/ 这个文件夹里面 e029d04fcaf8是随机生成的。然后后面的token 54b179d56f2a1e46也是随机生成的，记住你的这些信息。

然后你访问 https://ipsafev2.537233.xyz/你的路径/add?token=你的token 就可以把你当前访问的ip加入白名单来连接ssh了。
如果你执行了第七条也就是更改token的话，记得把 /etc/sshwhitelist/config.yaml 下的url: 后面的token也改一下。

作者: AKEBI-NUKUI 时间: 2025-9-24 16:02
有什么问题或者bug反馈去隔壁找乌萨奇说，我转达可能会有延误

作者: MasterCard 时间: 2025-9-24 16:20
本帖最后由 MasterCard 于 2025-9-24 16:21 编辑

nb 强行让自己的服务器依赖第三方服务，他关服你就登不上了自己服务器了
保护ssh安全那么多招跳板机 vp.n 公钥鉴权偏要自创一个

作者: AKEBI-NUKUI 时间: 2025-9-24 16:24
本帖最后由 AKEBI-NUKUI 于 2025-9-24 16:28 编辑

MasterCard 发表于 2025-9-24 16:20
nb 强行让自己的服务器依赖第三方服务，他关服你就登不上了自己服务器了
保护ssh安全那么多招跳板机 vp.n ...

自己也可以搭一个啊。。这有啥难度，只是提供思路而已。
而且关服了可以上vnc改。。。或者有nezha直接ssh改就行。。。。
再说了，自己搞个http，定时下载更新他的那个ip集，如果是空的就不覆写，也不一样可以？

作者: cicvc 时间: 2025-9-24 16:53
看了下，就是调用gost，把白名单加进去，然后把ssh服务监听到127.0.0.1，gost转到过来，没看懂白名单的意义在哪里？既然都用gost了，直接把自己的IP搞成清单加进去不就好了，何必用在线的清单

作者: AKEBI-NUKUI 时间: 2025-9-24 17:02

cicvc 发表于 2025-9-24 16:53
看了下，就是调用gost，把白名单加进去，然后把ssh服务监听到127.0.0.1，gost转到过来，没看懂白名单的意义 ...

我刚才看了乌萨奇换了新的脚本了用了他原来的那个spfw

欢迎光临全球主机交流论坛 (https://hostloc.9hanju.com/)