最近网站被疯狂CC，而很不幸的源站IP被暴露。在使用了cloudflare防护盾的情况下，攻击者直接打IP:443端口导致VPS资源被耗尽。

解决的方案是配置UFW防火墙，只放行cloudflare的IP。其余的一律禁止。

使用下面的脚本可以方便的将cloudflare IP加入VPS的防火墙白名单中。

安装UFW

• apt-get install ufw

开启/关闭防火墙：

• ufw enable //开启

• ufw disable //关闭

同时开启tcp与udp端口：

简介

在日常使用youtube追剧的过程中，有些剧集保存了完整的片头和片尾。这使得我们观看起来非常不方便，需要手动点击进行跳过。

于是在网上搜索相关的插件和脚本，但是搜索出来的大部份都是跳过广告的。

功夫不负有心人，在油猴上找到了一个名为Youtube Automatic BS Skip脚本，可以完美实现youtube跳过片头和片尾的功能。

前言

有一此敏感API，需要对访问者进行过滤过质询。刚好主域名托管在cloudflare上，我们可以方便的使用其提供的WAF进行配置来实现目的。

前言

随着IPv6的逐渐普及，一些问题开始显现。通常我们会在网络中使用native模式，由运营商为子网设备统一分配全球可路由的公网IPv6地址。但是这个地址并不是固定不变的，每次重启网络之后都会发生变化，这就需要我们将IPv6地址解析到一个固定的域名上，方便日后的使用。

一、

在ipv4时代，我们只需要解析主路由的域名，即可以方便的通过端口转发等NAT功能来访问内网的设备。而在IPv6的时代，NAT已经被逐渐取代，每个设备都能获得一个可以路由的公网地址。

这个时候我们可以在子设备上开启DDNS解析对应的AAAA记录。但是不是所有的子设备都支持DDNS客户端的。有没有什么方法可以在路由器上为所有的子设备统一DDNS解析呢？