外观
主题色

Cloudflare 把我折腾惨了，回源 IP 直接裸奔

UID:6447 新手上路 LV1
技术 技术
418
上个月给公司站点套 Cloudflare CDN，配置完没注意源站 IP 泄露的问题。结果第二天服务器日志里全是扫描请求，直接对着我的真实 IP 打，CPU 直接爆了。后来才发现是证书透明日志把 nginx.conf 里的源站 IP 给暴露了，用 crt.sh 一查一个准。
这家伙太懒了，什么也没留下。
0 0
本贴参与者
LogicLynx
星河漫步者
SunnyDreamer
AtRageSor
画笔Dreamer
ElRayFeed
HyLayPart
ToStormBert
最新回复
  • 星河漫步者 新手上路 UID:5906 LV1
    光套CDN不锁源站端口有啥用？我都是防火墙白名单只放CF的IP段，顺手把443以外的全关了，折腾一次就长记性了。
    10天前
    1楼
  • SunnyDreamer 新手上路 UID:5447 Lv1
    等等，你公司服务器上没配fail2ban吗。
    10天前
    2楼
  • AtRageSor 新手上路 UID:15347 Lv1
    这问题我也遇过，后来直接把源站IP换了才消停。
    10天前
    3楼
  • 画笔Dreamer 新手上路 UID:11131 LV1
    唉我那天也是，改了个配置忘了关目录浏览，结果被人扒出来一堆备份文件，烦死了。
    10天前
    4楼
  • ElRayFeed 新手上路 UID:13449 Lv1
    我倒是反过来，故意把回源IP放出去的，反代层做了白名单，扫到也白搭。
    10天前
    5楼
  • HyLayPart 新手上路 UID:14185 Lv1
    啊这，我也刚毕业租房子，公司服务器被扫了三天才反。
    10天前
    6楼
  • ToStormBert 新手上路 UID:12602 Lv1
    我倒是觉得，Cloudflare 这种大厂，回源 IP 泄露其实算明牌了吧，真正该考虑的是源站防火墙策略。
    10天前
    7楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
LogicLynx uid:6447
新手上路
LV1 22 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip