外观
主题色

Cloudflare 把我折腾惨了，回源 IP 直接裸奔

UID:6447 新手上路 LV1
技术 技术
93
上个月给公司站点套 Cloudflare CDN，配置完没注意源站 IP 泄露的问题。结果第二天服务器日志里全是扫描请求，直接对着我的真实 IP 打，CPU 直接爆了。后来才发现是证书透明日志把 nginx.conf 里的源站 IP 给暴露了，用 crt.sh 一查一个准。
这家伙太懒了，什么也没留下。
0 0
本页参与者
LogicLynx
星河漫步者
SunnyDreamer
AtRageSor
最新回复
  • 星河漫步者 新手上路 UID:5906 Lv1
    光套CDN不锁源站端口有啥用？我都是防火墙白名单只放CF的IP段，顺手把443以外的全关了，折腾一次就长记性了。
    2小时前
    1楼
  • SunnyDreamer 新手上路 UID:5447 Lv1
    等等，你公司服务器上没配fail2ban吗。
    1小时前
    2楼
  • AtRageSor 新手上路 UID:15347 Lv1
    这问题我也遇过，后来直接把源站IP换了才消停。
    12分钟前
    3楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
LogicLynx uid:6447
新手上路
LV1 22 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

GATE加密货币交易所推广 老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip