📱حل مشکل کارنکردن ربات در سرور ایران🇮🇷

1️⃣ وارد پنل x-ui در سرور خارج شوید.
2️⃣ یک اینباند جدید بسازید و پروتکل را روی Socks قرار دهید.
3️⃣ قبل از ذخیره اینباند◀️یوزرنیم، پسورد و پورت رو یادداشت کنید.
4️⃣ وارد پنل x-ui در سرور ایران شوید.
5️⃣ از قسمت Panel Settings وارد تنظیمات Telegram Bot شده و در قسمت SOCKS Proxy اطلاعات پروکسی که در پنل خارج ساختید با فرمت زیر وارد کنید:
➡️ socks5://user:pass@host:port

نکته: بجای host آی پی سرور خارج خودتون رو وارد کنید.
سرور خارج نباید فیلتر باشه وگرنه کار نمیکنه❗️

پ ن: (حتما لازم نیست که روی پنل خودتون پروکسی بسازید. از هر پروکسی Socks5 اختصاصی دیگه ای هم میتونید استفاده کنید.)

💻 UbuntuCommands

⭐ آموزش اجرای سریع تانل دکودمو Door

⬅️ با استفاده از اسکریپت جدید تیم Hiddify میتونید تانل رو با چند مرحله ساده ایجاد کنید و نیازی به نصب پنل نیست !

1️⃣ اسکریپت زیر رو اجرا کنید :

bash -c "$(curl -L https://raw.githubusercontent.com/hiddify/hiddify-relay/main/install.sh)"

2️⃣ گزینه Dokodemo-Door رو انتخاب کنید.
3️⃣ گزینه Install Xray را انتخاب کنید و صبر کنید تا نصب آن به پایان برسد.
4️⃣ آدرس IP سرور خارج رو بزنید. (میتونید در این مرحله از IPv6 لوکال هم استفاده کنید.)
5️⃣ پورت مورد نظر رو وارد کنید و تمام.

❤️ برای افزودن پورت های بیشتر، گزینه Add رو انتخاب کنید، IP مقصد و سپس پورت جدید رو وارد کنید.

💻 UbuntuCommands

☄️ با استفاده از اسکریپت زیر خیلی راحت و سریع میتونید ریورس تانل Rathole رو روی سرور خودتون اجرا کنید:

wget -Nq https://github.com/Musixal/rathole-tunnel/raw/main/rathole.sh && bash rathole.sh

❤️ این اسکریپت برخلاف Azumi که قبلا در کانال آموزش داده شد خیلی سبک تره و راحت نصب میشه. در حال حاضر یکی از پایدار ترین مدل های ریورس هست ✅

توضیحات تکمیلی در : گیتهاب پروژه 📱

🔹 آپدیت جدید:

✅حذف شدن گزینه نصب هسته Rathole. اسکریپت هنگام اجرا خودش چک و نصب میکنه.
✅ اضافه شدن گزینه مانیتورینگ پورت ها
(مشاهده ترافیک مصرفی هر Port)
✅ قابلیت تنظیم Security Token
✅اضافه کردن ساپورت IPv6 برای Rathole


💻 UbuntuCommands

⏳ آموزش زمان بندی اجرای فایل ها در سرور:

ابتدا دستور زیر رو وارد کنید :
crontab -e

اگه اولین باره از کرونجاب استفاده میکنید عدد یک رو انتخاب کنید سپس به آخرین خط برید و دستور مورد نظر خودتون رو بر اساس یکی از  زمانبندی های زیر اضافه کنید ⬇️

⏰ یک دقیقه یک بار :

* * * * *

🕖 دو دقیقه یک بار :

*/2 * * * *

⏰ 15 دقیقه یک بار :

*/15 * * * *

🕖 یک ساعت یک بار :

0 * * * *

⏰ دو ساعت یک بار :

0 */2 * * *

🕖 23 ساعت یک بار :

0 */23 * * *

⏰ روزی یک بار :

0 0 * * *

🕖 هفته ای یک بار :

0 0 * * 0

⏰ ماهی یک بار :

0 0 1 * *

باقی تایم هارو نزدیم چون مشابه هستن و میتونید خودتون جایگزین اعداد بالا کنید . (حتما فاصله ها رو رعایت کنید)

مثال: دستور زیر، فایل rcache.sh رو که از قبل برای پاک کردن کش سرور ذخیره کردیم، هر دو ساعت یکبار اجرا میکنه :
0 */2 * * * /root/rcache.sh


💻 UbuntuCommands

✅ حل مشکل نصب پنل Sanaei روی سرور 💡

⬅️ بعد از آرشیو شدن پروژه ی سنایی ، از طریق git clone میتونید X-UI رو با استفاده از دستور زیر روی سرور نصب کنید:

git clone https://github.com/MHSanaei/3x-ui.git && cd 3x-ui/ && chmod 777 install.sh && ./install.sh

⭕️ گیت هاب سنایی به حالت قبل برگشته و پنل در دسترس همه قرار گرفت .


💻 UbuntuCommands

⚡️ اسکریپت پیشنهادی BBR FQ CODEL

⬇️برای بهبود سرعت تانل های لوکال میتونید از طریق اسکریپت زیر bbr fq codel رو روی سرور اجرا کنید:

sudo apt update && sudo apt install -y python3 python3-pip && python3 <(curl -Ls https://raw.githubusercontent.com/kalilovers/LightKnightBBR/main/bbr.py --ipv4)

💻 UbuntuCommands

⚠️ سرورها رو حتما آپدیت کنید !

با دستور زیر سرورهای ایران و خارجتون رو حتما دوباره 🔄آپدیت و آپگرید کنید:

apt update && apt upgrade -y

⭕️ مشکلی توی OpenSSH لینوکس به وجود اومده که باعث دسترسی اتکر با نوع خاصی از attack به سرور میشه که توانایی گرفتن دسترسی روت رو پیدا میکنه !

🟢آپدیت جدید نرم افزار◀️v2rayNG 1.8.32🔐

📹 با قابلیت نصب در تلویزیون های اندروید✔️

📣 لطفا توجه کنید !
⬅️حتما قبل از نصب، ورژن قبلی برنامه رو پاک کنید.

◀️ لینک دانلود از Github 😴

☄️ در روزهای اخیر شاهد حملات شدید بات ها از طریق SSH و دستیابی آنها به سرور هستیم .

برای جلوگیری از این اتفاق و بالا بردن امنیت سرور چند راهکار ساده وجود داره :

⬅️برای امنیت بیشتر از SSH Key استفاده کنید.
⬅️پورت 22 مربوط به SSH رو حتما تغییر بدید.
⬅️از پسوردهای پیچیده و طولانی استفاده کنید.

⬇️ با استفاده از دستورات زیر در Ubuntu میتونید لیست لاگین ها رو مشاهده کنید:

last

✅ مشاهده آخرین لاگین های موفق.

w

✅ دستور w یا who کاربران لوگین شده فعلی رو نشون میده.

lastb

✅ مشاهده لاگین های ناموفق.

journalctl _COMM=sshd --since "1 hour ago" | grep 'Failed password'

✅ مشاهده لاگین های ناموفق طی یک ساعت گذشته


💻 UbuntuCommands

🔹 آموزش اسکریپت کاربردی Xui_Restart

عملکرد اسکریپت به این صورت است که هر 10 ثانیه رم سرور را بررسی می‌کند، اگر رم بیش از 90٪ باشد، xray را ظرف 2 ثانیه راه‌اندازی مجدد میکند تا کاربر تقریباً هیچ چیزی احساس نکند.

وقتی یک سرور به دلیل ترافیک سنگین و تعداد زیاد کاربران رم کافی ندارد، به دیسک سواپ می‌شود و بسیار کند یا کرش می‌کند، بنابراین برای چند دقیقه تا بازیابی متوقف می‌شود. این اسکریپت با راه‌اندازی مجدد xray از این امر جلوگیری می‌کند و حافظه را قبل از وقوع سواپ/کرش آزاد می‌کند.

بریم سراغ اجرای اسکریپت ✨

مطمئن شوید که پایتون و pip نصب شده‌اند، در غیر این صورت از طریق دستورات زیر آنها را نصب کنید:

sudo apt install python3
sudo apt install pip

نصب نیازمندی‌ها:

pip install psutil
pip install pytz

اجرای اسکریپت:

nohup python3 xui_restart.py >> xui_restart_log.txt &

چگونه متوقف کنیم:

pkill -f xui_restart

برای اطمینان از اجرای اسکریپت، دستور htop را اجرا کنید و به دنبال فرآیند "python xui_restart" بگردید.

🌐 لینک گیتهاب پروژه


💻 UbuntuCommands

⭕️ لوکیشن جدید سنگاپور 🇸🇬 به هتزنر اضافه شد .

☄️ آموزش پورت فورواردینگ با Socat

🔘 | نصب socat :

sudo apt update -y && sudo apt upgrade -y && sudo apt install socat

ساخت فایل Shell برای socat :

sudo nano /root/freak/socat.sh

بعد با CRTL+S و CRTL+X ، سیو کنید و خارج بشید.

- محتوای فایل Shell مخصوص TCP :

#!/bin/bash
#Port 1
socat -T 4 \
    TCP-LISTEN:4444,fork,reuseaddr,sndbuf=8388608,rcvbuf=8388608 \
    TCP:10.22.22.2:4444,so-sndbuf=8388608,so-rcvbuf=8388608 &
#Port 2
socat -T 4 \
    TCP-LISTEN:1111,fork,reuseaddr,sndbuf=8388608,rcvbuf=8388608 \
    TCP:10.22.22.2:1111,so-sndbuf=8388608,so-rcvbuf=8388608 &
wait

- مخصوص UDP :

#!/bin/bash

#Port 1
socat -T 4 \
    UDP-LISTEN:4444,fork,reuseaddr,sndbuf=8388608,rcvbuf=8388608 \
    UDP-SENDTO:10.22.22.2:4444,so-sndbuf=8388608,so-rcvbuf=8388608 &

#Port 2
socat -T 4 \
    UDP-LISTEN:1111,fork,reuseaddr,sndbuf=8388608,rcvbuf=8388608 \
    UDP-SENDTO:10.22.22.2:1111,so-sndbuf=8388608,so-rcvbuf=8388608 &

wait

❕ نکته در هر اسکریپت دو پورت وجود داره که مجموع هر جفتش ۴ بار استفاده شده:
1111 - 4444 ، این دو مورد ادیت بزنی به پورت های که میخواین بزارید.
مثال : من پورت ام ۳۰۰۳ و ۳۰۰۴ میخوام ارسال بشه به ۳۰۰۳ و ۳۰۰۴، جفت پورت بالا تغییر میدم.
❕نکته بعدی : به جای 10.22.22.1 از آیپی لوکال خارج خودتون استفاده کنید.

ایجاد پورت فورواردینگ به صورت سرویس :

sudo chmod x+ /root/freak/socat.sh && sudo nano /etc/systemd/system/socat.service

بعد در محیط nano کپی پیست کنید :

[Unit]
Denoscription=Socat Service
After=network.target

[Service]
ExecStart=/root/freak/socat.sh
Restart=always
RestartSec=3
LimitNOFILE=4194304
LimitNPROC=262144

[Install]
WantedBy=multi-user.target

برای سیو و خروج:  CRTL+S و CRTL+X بزنید.

🔘 | مراحل اجرا shell به صورت سرویس :

sudo systemctl enable socat && systemctl daemon-reload && sudo systemctl start socat

🔄 اطلاع از وضعیت سرویس :

sudo systemctl status socat

منبع: FreakXray
💻 UbuntuCommands

🛡 اسکریپت کاربردی Abuse Defender

برای مقابله با ابیوز سرور میتونید از اسکریپت زیر استفاده کنید:

bash <(curl -s https://raw.githubusercontent.com/Kiya6955/Abuse-Defender/main/abuse-defender.sh)

🔔 هیچ روشی به صورت ۱۰۰ درصدی مانع از ابیوز شدن سرور نمیشه ! اما تا حد زیادی میتونه جلوگیری کنه.

گیت هاب پروژه : Abuse Defender 🌐


💻 UbuntuCommands

☕ تهیه آسان Backup با استفاده از Backuper

اسکریپت فوق العاده جامع و کاربردی برای گرفتن بک آپ از انواع پنل های مرزبان ، هدیفای ، x-ui و...

sudo bash -c "$(curl -sL https://github.com/erfjab/Backuper/raw/master/install.sh)"

🔹 از قابلیت های مهم این اسکریپت:

- ارسال به تلگرام
- ارسال به دیسکورد
- تمپلیت جدید پنل‌های x-ui
- امکان رمز گذاشتن رو بکاپ
- انتخاب اسم برای فایل بکاپ
- تمپلیت جدید هیدیفای منیجر
- دریافت لیست بکاپ های فعال
- امکان بکاپ‌گیری از لاگ‌های مرزبان
- ارسال بکاپ بدون محدودیت حجم
- درج تاریخ و ساعت بکاپ به اسم فایل
- متوقف کردن بکاپ‌های خودش و aclover

لطفا با دادن 🌟 از پروژه Erfan 📱 حمایت کنید.


💻 UbuntuCommands

🔗 گاهی اوقات که نیاز ندارید کل سیستم رو به VPN متصل کنید، میتونید از طریق پروکسی فقط یکی از مرورگرها (مثلا فایرفاکس) رو به اینترنت آزاد متصل کنید.

ابتدا Open SSH را با دستور زیر نصب کنید:
apt install openssh-server

سپس دستور زیر را وارد کنید:

ssh -D 9090 root@YourIP

📱بجای 9090 پورت دلخواه و بجای YourIP آیپی سرور خودتون رو وارد کنید.

در نهایت در قسمت تنظیمات مرورگر 🌐 Proxy رو پیدا کنید ، آیپی(127.0.0.1) و پورت خودتون رو وارد و ذخیره کنید.

💻 UbuntuCommands

💡 یکی از راهکار های بالا بردن امنیت سرور، بستن پینگ سرور هست که از طریق این آموزش میتونید به راحتی انجام بدید:

1️⃣ ابتدا فایل زیر رو باز کنید:

nano /etc/sysctl.conf

2️⃣ دستور زیر رو اضافه کنید و فایل رو ذخیره کنید:

net.ipv4.icmp_echo_ignore_all=1

3️⃣ با دستور زیر تغییرات رو اعمال میکنیم:

sysctl -p

⬅️ برای فعالسازی مجدد پینگ میتونید دستوری که اضافه کردید رو به حالت زیر ویرایش کنید:

net.ipv4.icmp_echo_ignore_all=0


💻 UbuntuCommands

🔥 معرفی ویژگی‌های کلیدی Backhaul:

1️⃣ اتصال معکوس پیشرفته: امکان عبور از محدودیت‌های NAT و فایروال‌ها با پشتیبانی از پروتکل‌های مختلف.

2️⃣ پیکربندی آسان: تنظیمات ساده برای سرور و کلاینت با استفاده از فایل‌های پیکربندی TOML.

3️⃣ پشتیبانی از پروتکل‌های مختلف: شامل TCP، TCP Multiplexing و WebSocket برای تطابق با نیازهای مختلف. پروتکل های بیش‌تری در آینده اضافه خواهد شد.

4️⃣ عملکرد بهینه: مدیریت اتصالات همزمان با کارایی بالا و پایداری در شرایط مختلف.

5️⃣ دارای پورت فورواردر داخلی در سرور خارج که عملکرد مشابه دکومودور را دارد.

6️⃣ امکان اتصال از طریق CDN هایی مثل کلادفلر به سرور ایران

7️⃣ عدم نیاز به کرون جاب!

🔈 آموزش راه اندازی در: گیتهاب پروژه👨‍💻

🌐 کانال Kiya6955 آموزش اجرای تانل رو به ساده ترین شکل قرار داده.

آموزش مهاجرت از sqlite بهmySQL پنل مرزبان

زمانی که تعداد یوزرها بالا بره و نودهای زیادی داشته باشید، sqlite ممکنه به درستی کار نکنه! پیشنهاد میشه که حتما از mySQL استفاده کنید که توانایی مدیریت دیتابیس های بزرگ تر رو داره ✔️

👀 بریم سراغ آموزش مهاجرت به mySQL 📊

فایل داکر رو با دستور زیر باز کنید:

➡️ nano /opt/marzban/docker-compose.yml

📝متن زیر رو جایگزین و فایل رو ذخیره کنید:

services:
  marzban:
    image: gozargah/marzban:latest
    restart: always
    env_file: .env
    network_mode: host
    volumes:
      - /var/lib/marzban:/var/lib/marzban
    depends_on:
      - mysql

  mysql:
    image: mysql:latest
    restart: always
    env_file: .env
    network_mode: host
    command: --bind-address=127.0.0.1 --mysqlx-bind-address=127.0.0.1 --disable-log-bin
    environment:
      MYSQL_DATABASE: marzban
    volumes:
      - /var/lib/marzban/mysql:/var/lib/mysql

  phpmyadmin:
    image: phpmyadmin/phpmyadmin:latest
    restart: always
    env_file: .env
    network_mode: host
    environment:
      PMA_HOST: 127.0.0.1
      APACHE_PORT: 8010
      UPLOAD_LIMIT: 1024M
    depends_on:
      - mysql

✉️ فایل env رو با دستور زیر باز کنید:

➡️ nano /opt/marzban/.env

⬇️ متن زیر رو به فایل env اضافه کنید:

SQLALCHEMY_DATABASE_URL = "mysql+pymysql://root:DB_PASSWORD@127.0.0.1/marzban"
MYSQL_ROOT_PASSWORD = DB_PASSWORD

در متن بالا به جای DB_PASSWORD پسورد دلخواه خودتون رو برای دیتابیس وارد کنید سپس خط زیر رو با افزودن # به کامنت تبدیل کنید.

#SQLALCHEMY_DATABASE_URL = "sqlite:////var/lib/marzban/db.sqlite3"

💾 فایل env رو ذخیره و مرزبان رو ری استارت کنید:
➡️ marzban restart

⬇️ با دستور زیر sqlite3 رو نصب کنید:

➡️ apt install sqlite3

🎮 دستور زیر رو وارد کنید:

sqlite3 /var/lib/marzban/db.sqlite3 '.dump --data-only' | sed "s/INSERT INTO \([^ ]*\)/REPLACE INTO \`\\1\`/g" > /tmp/dump.sql

😆 وارد دایرکتوری opt/marzban شوید:

➡️ cd /opt/marzban

🥲 دستور زیر رو اجرا کنید تا یک کپی از فایل  dump.sql در کانتینر MySQL ایجاد کنید:

➡️ docker compose cp /tmp/dump.sql mysql:/dump.sql

🔵 در مرحله بعد دستور زیر رو وارد کنید:

docker compose exec mysql mysql -u root -p -h 127.0.0.1 marzban -e "SET FOREIGN_KEY_CHECKS = 0; SET NAMES utf8mb4; SOURCE dump.sql;"

❓پسوردی که برای دیتابیس انتخاب کرده بودین رو میپرسه که باید وارد کنید.

🗑فایل tmp/dump.sql را پاک کنید:
➡️ rm /tmp/dump.sql

🔄 مرزبان رو ری استارت کنید و تمام:
➡️ marzban restart


💻 UbuntuCommands

☄️آموزش نصب داکر به کمک ProxyChains

👋برای شروع با کمک Tmux یه Socks5 تو پس زمینه باز کنیم.(از دستور screen نیز میشه استفاده کرد.)

با دستور زیر یه Session باز میکنم:
tmux new-session -d -s run
و با دستور زیر وارد Session میشیم:
tmux attach-session -t run

حالا یه سوکت باز میکنیم:
ssh -p 4444 -D 8080 root@x.x.x.x

در خط بالا بجای 4444 پورت SSH و بجای x.x.x.x ای پی سرور برای برقراری Socks5 رو وارد کنید و بعد پسورد سرور خارج

🦉وقتی انجام شد یه ترمینال دیگه در سرور ایران باز میکنیم و با دستور زیر پراکسی چین رو نصب میکنم:
apt install proxychains
بعد کانفیگشو ادیت میکنم:
nano /etc/proxychains.conf
پایین ترین خط یه بخش هست مربوط به پراکسی لیست که اونجا خط زیر رو وارد میکنیم:
socks5 127.0.0.1 8888

⭐حالا هر دستوری که میخوایم وارد کنیم و از پروکسی استفاده کنه مثل: (اپدیت کردن سرور) یا (پینگ گرفتن) اولش proxychains میزنم. برای مثال:

proxychains apt update
proxychains ping www.youtube.com

یا برای نصب پکیج های مورد نظر مثل داکر
Proxychains apt-get install x

میتونید ازین پروکسی برای پنل ایران و فرستادن بکاپ به تلگرام استفاده کنید به کمک اسکریپت بکاپر عرفان ولی باید اندکی دستوراتشو از بش اسکریتپ که در کرونتب ست شده تغییر بدید تا با proxychains این کار صورت بگیره

📌توصیه میشه از ای پی غیر فیلتر خارج استفاده کنید (از آیپی لوکال هم میتونید استفاده کنید)


💻 UbuntuCommands

🌐 معرفی وب سایت lg.hostiran.net برای چک کردن ای پی روی اپراتور های مختلف.

💡 اکثرا از سایت هایی مثل چک هاست و ... استفاده میکنن که در واقع وضعیت ای پی از دیتاسنتر های محدود رو نشون میده
در صورتی که گاهی برای چک کردن یه ای پی روی اپراتور های مختلف نیاز به داشتن اینترنت ازون اپراتور رو داریم از وب سایت زیر میتونید از هر ای پی دلخواه روی هر اپراتور داخلی تست های مورد نظرتون رو بگیرید پیشنهاد میشه برای گرفتن تست از trace استفاده کنید با توجه به محدودیت های جدید گاهی ممکنه که یه ایپی از لحاظ پینگ سالم باشه ولی روی ارتباط های tcp مشکل و عدم امکان اتصال وجود داشته باشه.

💻 UbuntuCommands