【xray反链平台搭建_腾讯云】

牛杂师傅买牛奶

已于 2024-02-19 14:02:48 修改

阅读量997

点赞数 4

文章标签： ubuntu linux

于 2023-10-26 15:12:34 首次发布

本文链接：https://blog.youkuaiyun.com/weixin_50995890/article/details/134056697

版权

xray反链平台搭建_腾讯云

一、下载xray

https://github.com/chaitin/xray/releases

二、vps配置

准备

xray不需要专门下载什么平台（我还专门搜这个来着）

买个域名并备案（外网域名不需要备案）
一个服务器（轻量应用服务器）

vps防火墙放开udp 53、tcp 2052

域名配置

自定义dnshost

修改dns，改成自定义dnshost的就行

xray配置

我的是ubuntu系统，所以下载的linux版的

可以直接下载，不过很慢

wget https://github.com/chaitin/xray/releases/download/1.9.11/xray_linux_amd64.zip

解压后

./xray_linux_amd64 webscan --listen 127.0.0.1:7777 --html-output c1.html

运行后生成config.yaml

vim config.yaml

密码生成

可以用这个网站，也可以弄成12456,随你

Token 生成器 - 随机密码生成器 - Token generator - 查获 chahuo.com

# 反连平台配置，更多解释见 https://docs.xray.cool/#/configration/reverse
# 注意: 默认配置为禁用反连平台，这是无法扫描出依赖反连平台的漏洞，这些漏洞包括 fastjson，ssrf 以及 poc 中依赖反连的情况等
reverse:
db_file_path: "test.db"        # 反连平台数据库文件位置, 这是一个 KV 数据库
token: "xxxxx"                      # 反连平台认证的 Token, 独立部署时不能为空
http:
enabled: true
listen_ip: 0.0.0.0
listen_port: "8777"
ip_header: ""                # 在哪个 http header 中取 ip，为空代表从 REMOTE_ADDR 中取
dns:
enabled: true
listen_ip: 0.0.0.0
domain: "xxxxx.com"      # 此处填写刚才准备好的域名，如果没有准备启动dns，没有准备域名，请不要填写
is_domain_name_server: true        # 是否修改了域名的 ns 为反连平台，如果是，那 nslookup 等就不需要指定 dns 了
resolve:                            # DNS 静态解析规则
- type: A                           # A, AAAA, TXT 三种
record: localhost
value: 127.0.0.1
ttl: 60
client:
remote_server: false                # 是否是独立的远程 server，如果是要在下面配置好远程的服务端地址
http_base_url: "http://你的ip:8777"                   # 默认将根据 ListenIP 和 ListenPort 生成，该地址是存在漏洞的目标反连回来的地址, 当反连平台前面有反代、绑定域名、端口映射时需要自行配置
dns_server_ip: "你的ip"                   # 和 http_base_url 类似，实际用来访问 dns 服务器的地址
# 如果没有准备启动dns，没有准备域名，请不要填写

安装nohup

查看是否安装
which nohup
安装下载nohup
yum install coreutils
配置nohup路径，全局使用
vi ~/.bash_profile 

在PATH= $PATH: $HOME/bin后面添加:/usr/bin

运行xray

前台运行，关闭终端就结束了
sudo ./xray_linux_amd64 reverse
使程序在后台
sudo nohup ./xray_linux_amd64 reverse &
查看后台进程
ps aux | grep myScript.sh
杀死后台进程
kill -9 pid

三、踩坑与问题解决

端口占用问题

53端口被占用

查看53端口
netstat -tuln | grep :53
这个命令显示pid
sudo lsof -i UDP:53
查看所有进程
ps aux
杀死占用
sudo kill pid
上面那个不行用这个
sudo kill -9 pid

监听端口问题

权限不够，用这个命令(权限不够也会报53端口错误)

sudo ./xray_linux_amd64 reverse

总结

参考

Xray-反连平台搭建_xray反连平台-优快云博客

部署反连平台 - xray Documentation

ps：由于更改了dns导致邮件系统搭建不成功，有哪位大佬能说一下咋弄

好看的图

0bbd039fb5a54de2b240ab0fcd3af8ed