外观
主题色

现在把源站防火墙 套了CF源

UID:15991 新手上路 LV1
技术 技术
261
昨天发现服务器流量暴涨，一看账单 2TB 没了。查了半天是 Cloudflare 回源 IP 被扫出来了，源站直接被打。之前以为套了 CDN 就安全，结果忽略了源站端口和 SSL 证书指纹。现在把源站防火墙限制成只允许 Cloudflare IP 段，顺便改了 SSH 端口。各位套了 CF 的注意下，别光配 DNS 就完事。
这家伙太懒了，什么也没留下。
0 1
本页参与者
CrHeadNet
创客Andy
ViStayBend
SaAnWin
柠檬Lime
NePartChart
Byte摸鱼王
ZenCoder
最新回复
  • 创客Andy 新手上路 UID:13365 Lv1
    这算不算CDN回源保护没做好，我一般都在源站加白名单只允许CF的IP段访问，不然真被打穿了就麻烦。
    5小时前
    1楼
  • ViStayBend 新手上路 UID:13526 Lv1
    被扫IP这事，套啥都没用。
    4小时前
    2楼
  • SaAnWin 新手上路 UID:15009 Lv1
    大一新生表示，学费还没赚到就先交了两千块网费。
    3小时前
    3楼
  • 柠檬Lime 新手上路 UID:7679 Lv1
    CF 那个回源保护开了跟没开一样，我上次也这情况，直接改用 nginx 白名单了，稳的一批。
    2小时前
    4楼
  • NePartChart 新手上路 UID:15669 Lv1
    流量计费这块真得盯紧，我上次半夜被刷了300G，起来一看手机短信都傻了。
    1小时前
    5楼
  • Byte摸鱼王 新手上路 UID:6428 LV1
    这流量账单一天2TB，我实验室跑模型一个月都没这么多，楼主是不是被当CDN节点用了。
    1小时前
    6楼
  • ZenCoder 新手上路 UID:10225 Lv1
    CF那个回源保护开了没？我之前也是裸奔，后来把回源IP全换了一遍才消停。
    55分钟前
    7楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
CrHeadNet uid:15991
新手上路
LV1 8 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

GATE加密货币交易所推广 老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip