英文系统：https://www.gregsitservices.com/blog/2016/02/blocking-unwanted-countries-with-windows-firewall/
中文系统：https://github.com/Mujj/ip-security/blob/master/Import-Firewall-Blocklist.ps1
差别在获取规则名称上面。
IP地址下载：https://www.ip2location.com/blockvisitorsbycountry.aspx
分段，防止过大导致的时间太长
Shell
curl -O http://aliimg.changba.com/cache/photo/[30000001-31000000]_640_640.jpg
curl -O http://aliimg.changba.com/cache/photo/[31000001-32000000]_640_640.jpg
curl -O http://aliimg.changba.com/cache/photo/[32000001-33000000]_640_640.jpg
curl -O http://aliimg.changba.com/cache/photo/[33000001-34000000]_640_640.jp……
IPV4：
/32(1)
/31(2)
/30(4)
/29(8)
/28(16)
/27(32)
/26(64)
/25(128)
/24(256)
/23(512)
/22(1024)
/21(2048)
/20(4096)
/19(8192)
/18(16384)
/17(32768)
/16(65536)
/15(131072)
/14(262144)
/13(524288)
/12(1048576)
/11(2097152)
/10(4194304)
/9(8388608)
/8(16777216)
IPV6：
::/128(1)
::/127(2)
::/126(4)
::/125(8)
::/124(16)
::/123(32)
::/122(64)
::/121(128)
::/120(256)
::/119(512)
::/……
最近在申请EV SSL，找遍了百度和谷歌除了广告之外就知乎有一个模模糊糊的中文“教程”吧，今天刚下来，写个过程方便后来人吧，有点网络小说流水账，轻喷。
1.申请商家选择
这个没啥说的，哪便宜选哪，EV要的就是绿框而已，目前最便宜就是comodo了吧。
2.所需材料及整理
2.1：生成CSR，这一步可能很多人有疑问EV的CSR是不是和DV的不一样，都一样的，因为证书是先给你自动签发一个DV的，后续验证回调完之后才会……
免费COMODO PositiveSSL证书
COMODO的证书兼容性相比沃通之类的不知高到哪里去了。
签发后的证书OU字段显示为Hosted by HOSTING SERVICES, INC.
有洁癖的同学可以选择到http://www.80host.com/additional-services.html 购买，30元1年。
83.170.64.0 - 83.170.127.255
109.123.64.0 - 109.123.127.255
77.92.64.0 - 77.92.95.255
解析域名到以上IP段的任意IP地址然后到http://freessl.80host.com自行签发即……
这个是演示效果
具体用法：
1）修改1.php和index.php，将自己的的数据库信息和表信息填写好（数据库表可以直接用ss－panel自带的user表，当然也可以自己定义，需要有email和passwd字段应该就可以了，我是直接用ss－panel的user表的）
2）上传到你的服务器直接访问就可以了。改密码需要访问yourdomain.com/1.php 服务器可以cron自动执行，然后需要多久改一次自己设置就可以了。如果访问1.php出现done就说明……
现在自动签到网站很多，同步一次数据库慢不说，留着也没有实际意义，现在可以用google recaptcha 干掉他们了，先到https://www.google.com/recaptcha 申请key 说明、域名、和通知邮箱。
1、在index.php的之间，可以在//最后在线时间 $unix_time = $oo->get_last_unix_time(); 下面增加如下代码：
2、
PHP
$siteKey = '填写你自己的siteKey';
$lang = 'zh-CN';
……
杭州机房超过5G会触发黑洞
青岛服务器流量超过5G会触发黑洞
北京服务器流量超过1G会触发黑洞
深圳机房流量超过2G触发黑洞
香港机房流量超过500M触发黑洞。
触发黑洞后会对被黑洞的服务器外网限制2.5小时，2.5小时后会进入清洗状态，核实是否还存在攻击。如果继续存在大于5G的攻击，还会继续黑洞处理，如果攻击停止，系统会自动解封，
http://bgp.he.net/AS20940#_prefixes
Prefix Description
2.16.2.0/23 Akamai Technologies European Union
2.16.4.0/23 Akamai Technologies European Union
2.16.6.0/23 Akamai Technologies European Union
2.16.8.0/24 Akamai Technologies European Union
2.16.9.0/24 Akamai Technologies European Union
2.16.11.0/24 Akamai Technologies European Union
2.16.28.0/23 Akamai Technologies Euro……
akamai CDN 除了以下端口不允许作为源端口之外其余端口均可用。
1——71
73——79
90——442
445——487
489——590
592——776
778——807
809——918
921——1079
1081——1087
1089——1110
1112——1442
1444——1700
1703——1933
1935——2001
2003——2079
2081——4999
5051——5442
5444——6709
6711——6739
6741——7000
7002——7069
7071——7611
7613——7776
7778——7999
9002——9089
9091——9900
9909——10009
10011——11079
11111——11613
11615—……
