使用高防服務器或者高防CDN后為什么還會出現(xiàn)源站IP被打
我要評論近來站長們應該基本都遇到過 DDOS 攻擊，特別是 CC，如果放任不管，會導致服務器資源緊張，導致用戶無法正常訪問。有時間就算接入了高防服務器，源站 IP 還是被打，網(wǎng)站打不開。
為什么出現(xiàn)源站 IP 被打這種情況？出現(xiàn)源站 IP 被打怎么辦？
在使用 DDoS 高防服務后，如果還存在攻擊繞過高防直接攻擊源站 IP 的情況，那么就是源站IP暴露了，需要更換源站 IP。在更換源站 IP 之前，要確認已消除所有可能暴露源站 IP 的因素。
1、自己檢查源站服務器中是否存在木馬、后門之類的安全隱患，比如是不是安裝隨意下載的主題和插件。
2、源站 IP 是否存在一些其他的服務沒有配置高防 IP 服務，比如郵件服務器的 MX 記錄、bbs記錄等除 Web 以外的記錄；檢查 DNS 解析的全部內(nèi)容，看是否有記錄解析到源站IP。
3、是否存在網(wǎng)站源碼信息泄露，要使用 WordPress、Drupl等官方放出的程序，不要到下載站下載。
4、是否存在某些惡意掃描情況。您可通過在源站上只允許高防回源 IP 來防護；
5、檢查在 CDN 是否有搜索引擎回源，通過 Censys 這個工具可以輕易查到源站 IP。
SSL證書如何導致源站IP泄露？
綜上所述，Censys掃描全球在線IP，包括端口、證書、元數(shù)據(jù)，此時censys數(shù)據(jù)庫中已經(jīng)存儲了大量相關數(shù)據(jù)。攻擊者先獲取CDN的域名，查詢域名的相關SSL證書信息，結(jié)合Censys語法進行查詢，censys數(shù)據(jù)庫中存儲了大量源站IP的證書信息，利用這些信息與攻擊者輸入的證書信息匹配，存在相關性，那么就把這些IP作為域名的源站IP。
因此，證書是網(wǎng)絡中非?？煽康?ldquo;身份標識”，可以跨域名和IP進行關聯(lián)。
如果源站 IP 被打，建議先更換源站IP，然后再接入高防防護，一般源站暴露了，接入高防就會出現(xiàn)攻擊繞過高防直接攻擊源站的情況，然后就造成了源站被打，高防無效的情況。
相關文章
寶塔面板屏蔽 Censys的配置方法(防止源站 IP 泄露)
Censys 搜索引擎很強大,Censys 每天都會掃描 IPv4 地址空間，以搜索所有聯(lián)網(wǎng)設備并收集相關的信息，并返回一份有關資源（如設備、網(wǎng)站和證書）配置和部署信息的總體報告2025-03-01
使用高防服務器或者高防CDN后為什么還會出現(xiàn)源站IP被打
近來站長們應該基本都遇到過 DDOS 攻擊，特別是 CC，如果放任不管，會導致服務器資源緊張，導致用戶無法正常訪問,有時間就算接入了高防服務器，源站 IP 還是被打，網(wǎng)站打不2025-03-01
當我們談論繞過CDN查找真實IP的時候，不得不提到SSL證書，它確實是我們尋找真實IP的一大利器，至于為什么SSL證書會導致源站IP泄露？很多人或許沒有深入了解這個問題,目前好2025-03-01
默認CloudFlare都是讓大家通過dns接入，但大家因為已經(jīng)習慣了dnspod等解析方式，那么cname就比較方便大家使用了，下面為大家分享一下cname的接入方法,需要的朋友可以參考下2025-02-20- 是否需要高防服務器呢，最近很多網(wǎng)站遭受ddos與cc攻擊，雙11之際旅途云特為大家提供了性價比更高的高防服務器套餐需要的朋友可以咨詢2023-11-12
華為云優(yōu)惠券在哪里獲得？華為云優(yōu)惠券領取
在本篇文章里小編給大家整理的是關于華為云優(yōu)惠券領取的方法和入口，有此需要的朋友們可以領取下，希望對你有幫助。2020-03-12華為云優(yōu)惠券怎么用？華為云優(yōu)惠券使用方法
在本篇文章里小編給大家整理了關于華為云優(yōu)惠券使用方法和詳細步驟，有興趣的朋友們可以學習下。2020-03-12
華為云優(yōu)惠券在哪能找到？華為云優(yōu)惠券領取教程
我們給大家?guī)砣绾斡脙?yōu)惠的方法購買華為云主機的方法以及給大家分享華為云的優(yōu)惠券和代金券，希望能夠幫助到大家。2020-02-26
進行https證書申請安裝和tomcat https證書安裝的方法
對于https證書，想必大家已經(jīng)非常熟悉了，這是一種可以保護網(wǎng)站安全的證書，以https開頭的網(wǎng)站都是具有這一證書的網(wǎng)站。今天給大家介紹怎樣進行https證書申請安裝和tomcat2019-10-31
庫店創(chuàng)始人鄭劍豪,原寺庫商城總經(jīng)理,2010年聚劃算創(chuàng)始團隊成員,5年時間幫助寺庫成功上市。庫店,是美國納斯達克上市企業(yè)寺庫旗下高品質(zhì)社交電商平臺,獲京東與LVMH集團旗下基2018-11-01
