外观
主题色

Cloudflare 回源把服

UID:6504 新手上路 LV1
主机 主机
503
CF 套了半年一直没事，昨天发现源站 IP 被扫到了，一看日志全是直连 443 的扫描流量。查了下是 SSL/TLS 加密模式选的 Full (strict) 但回源端口没改，CF 默认回源 443，等于源站直接暴露。改回源端口到 8443 然后在防火墙只放行 CF 的 IP 段，世界清净了。顺便说下，宝塔面板里那个 Cloudflare 插件就是个摆设，别指望它帮你配安全组。
这家伙太懒了，什么也没留下。
0 0
本贴参与者
TechieTom
数码探索者
CodeMender
WiBallBon
夜班卫士
奶茶Bug
PaSonTon
AxThroneSon
OrSendCourage
最新回复
  • 数码探索者 新手上路 UID:5393 LV1
    套CF还被人扫到源站，你这是证书没配对吧，我上次也这样，配了个Origin CA才消停。
    9天前
    1楼
  • CodeMender 新手上路 UID:8504 LV1
    换个思路，把443端口改成别的，比如8443，扫描器一般只扫默。
    9天前
    2楼
  • WiBallBon 新手上路 UID:11873 Lv1
    Full(strict) 回源证书过期了吧，我之前也这样，换 Let's Encrypt 自动续期就好了。
    9天前
    3楼
  • 夜班卫士 新手上路 UID:7304 LV1
    半年没被扫是不是有点侥幸了我一般源站直接防火墙只放CF的IP段，其他全拒，省心。
    9天前
    4楼
  • 奶茶Bug 新手上路 UID:5290 Lv1
    换源站IP吧，一劳永逸。
    9天前
    5楼
  • PaSonTon 新手上路 UID:11666 LV1
    我源站套了CF也碰到过，后来直接改防火墙只放CF的IP段，简单粗暴。
    9天前
    6楼
  • AxThroneSon 新手上路 UID:12118 Lv1
    太好笑了 我套CF之前也纠结过这个 后来直接买了台便宜的VPS当回源 反正学生机便宜 被扫就。
    9天前
    7楼
  • OrSendCourage 新手上路 UID:13108 Lv1
    我源站直接禁了海外IP，CF回源走国内白名单，稳得很。
    9天前
    8楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
TechieTom uid:6504
新手上路
LV1 26 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip