:::danger{title="注意"}
购买海外vps，很多是没有带安全组的，并且默认是root用户密码登录  
直接就这么裸奔在公网，实际上是很危险的，看看一周内，这恐怖的ssh暴力破解  
![image-20230404094650041](https://img.huacai.one/image-20230404094650041.webp)
:::



# 1、防止ssh暴力破解
## 1.1 创建shell脚本
```
# 创建禁止ssh暴力破解脚本
vim /usr/local/bin/secure_ssh.sh

# 写入内容
#! /bin/bash
cat /var/log/secure|awk '/Failed/{print $(NF-3)}'|sort|uniq -c|awk '{print $2"="$1;}' > /usr/local/bin/black.txt
for i in `cat  /usr/local/bin/black.txt`
do
  IP=`echo $i |awk -F= '{print $1}'`
  NUM=`echo $i|awk -F= '{print $2}'`
# 登录错误次数超过5次,拉入黑名单
   if [ $NUM -gt 5 ];then
      grep $IP /etc/hosts.deny > /dev/null
    if [ $? -gt 0 ];then
      echo "sshd:$IP:deny" >> /etc/hosts.deny
    fi
  fi
done
```
## 1.2 创建定时任务
```
# 编辑定时任务
crontab -e

# 加入定时执行防ssh暴力破解脚本,每分钟执行一次
*/1 * * * *  sh /usr/local/bin/secure_ssh.sh
```

## 1.3 查看一下被暴力破解的次数
:::danger{title="阔怕"}
```
# root @ ecs-kLU3K in ~/www [13:10:35]
$ wc -l /etc/hosts.deny
1572 /etc/hosts.deny
```
:::
> 我的服务器才买一周，就1572这么多暴力破解的尝试，阔怕

# 2、使用公钥代替密码登录
# 3、禁止root用户直接登录
# 4、修改ssh的默认端口

:::tip{title="提示"}
安全是一个非常大的领域，上面的操作是一些很基础的操作，覆盖面也非常小  
如果对你有用，请点赞和关注我哦  
如果你有更多的服务器安全知识，欢迎留言补充
:::

vps服务器一定要做的安全设置

# 最近大规模的ChatGPT账号被封了

那么防止我们的账号也被封  
在收集完资料后，总结出来，应该要做到这些：



:::danger{title="警告"}
- 不要使用任何的亚洲节点登录，只使用美国节点
  - 如果使用了亚洲节点，但还是正常用，那随便
- 不要跟其他人共享账号，这也是容易触发封号的
- 不要频繁的切换节点ip
- api key不要共享，不要在多个地方使用
- 适当的使用一些英文提问，而不是全部中文
:::

使用ChatGPT必知道

# 在登录使用ChatGPT的过程中，经常会遇到这两种场景

- 梯子的节点被限流，返回429
- 节点有问题，直接无法登陆



- <img src="https://img.huacai.one/image-20230330222921736.webp" alt="image-20230328001306703" style="zoom:25%;" />
- <img src="https://img.huacai.one/huacai-blog/imagesimagesimage-20230328001306703-20230328105322747.webp" alt="image-20230328001306703" style="zoom:25%;" /> 

  







第一个问题，就是节点共享的人数实在太多了，尤其是在晚上，很容易出现，所以最好需要一个自己独享的ip

第二个问题，就是节点本身问题，无解



# 自建socks5代理解决登录问题

## 前提

- 首先要有一台海外的vps，最好是美国节点
- 已经安装docker
> vps购买和docker, docker-compose安装参考这里https://blog.huacai.one/post/2

# 搭建socks5代理服务

## docker版（二选一）

```shell
docker run -d --name socks5 -p 10086:1080 -e PROXY_USER=用户名 -e PROXY_PASSWORD=密码  serjs/go-socks5-proxy
```

需要修改的内容：

- `10086`,对外暴露的端口，改成自己喜欢，且宿主机没有占用的
- 用户名，改成英文的
- 密码，改成英文的

一行命令就搞定

## docker-compose版（二选一）

创建` docker-compose.yml`,把下面的部分粘贴进去

```dockerfile
version: "3"

services:
  socks5:
    image: serjs/go-socks5-proxy
    environment:
      - PROXY_USER=用户名
      - PROXY_PASSWORD=密码
    ports:
      - "10086:1080"
```

需要修改的内容：

- `10086`,对外暴露的端口，改成自己喜欢，且宿主机没有占用的
- 用户名，改成英文的
- 密码，改成英文的

然后执行`docker-compose up -d`

# 客户端使用socks5代理

## Chrome浏览器(最新确认，不支持密码验证)

<img src="https://img.huacai.one/image-20230402140410953.webp" alt="image-20230402140410953" style="zoom: 33%;" />

加上一行规则，让`openai.com`这个域名走`ssh`这个代理

这里`ssh`就是场景名称，需要和第一步创建的场景名称一致

<img src="https://img.huacai.one/image-20230402140520858.webp" alt="image-20230402140520858" style="zoom:33%;" />

配置完成，打开[ChatGPT官网](https://chat.openai.com/chat)试试吧
## iOS小火箭

## 新建节点

- 点击右上角的`+`

- 填写代理信息

- <img src="https://img.huacai.one/image-20230402141413206.webp" alt="image-20230402141359982" style="zoom:25%;" />

  ## 配置代理规则

  

- <img src="https://img.huacai.one/image-20230402141745145.webp" alt="image-20230402141745145" style="zoom:25%;" />

- <img src="https://img.huacai.one/image-20230402141856872.webp" alt="image-20230402141856872" style="zoom:25%;" />

<img src="https://img.huacai.one/image-20230402141956552.webp" alt="image-20230402141956552" style="zoom:25%;" />

然后点击右上角保存即可
配置完成，打开[ChatGPT官网](https://chat.openai.com/chat)试试吧

避免ChatGPT封号，vps搭建socks5代理服务，解决ChatGPT登录429问题

Github学生账号激活JetBrain全家桶

# ChatGPT登录被限流了？429？

![image-20230330222921736](https://img.huacai.one/image-20230330222921736.webp)


# 不要慌，让我来抢救你的ChatGPT



- 首先需要一台海外VPS，最好是美国节点
:::warning{title="广告"}
> 没有海外vps可以去[莱卡云](https://www.lcayun.com/aff/ZPSVFARP)
> 美国节点，35元/月，月付，支持微信和支付宝，我正在用(购买时不要挂梯子，避免被检测成诈骗)
![image-20230327144452516](https://img.huacai.one/huacai-blog/image-20230327144452516.webp)
:::
- 打开终端输入这段命令`ssh username@remote_server_ip  -D 9876`

  - `username`代表登录vps的用户名
  - `remote_server_ip`代表vps的ip
  - `-D 9876` 本机启动一个`socks`代理 端口是`9876`

- 新建一个浏览器代理，名字是`ssh`，可以随便填写，下面使用时保持一致就行

- 这里代理协议记得一定是`SOCKS5`,不要写`http`

  ![image-20230330223723456](https://img.huacai.one/image-20230330223723456.webp)

- 把`ssh`这个代理加到自动选择中，增加这一行代码即可`*.openai.com +ssh`

![image-20230330223834969](https://img.huacai.one/image-20230330223834969.webp)

- 在浏览器上使用自动选择，就能找到愉快的打开`chatgpt`啦

![image-20230330224118969](https://img.huacai.one/image-20230330224118969.webp)

# 隐身模式打不开代理，请注意勾选这个

![image-20230330224346878](https://img.huacai.one/image-20230330224346878.webp)