外观
主题色

Cloudflare 回源 IP 泄露排查烦死了

UID:12939 新手上路 LV1
技术 技术
176
搞了一下午，网站套了 Cloudflare 还是被扫到真实 IP，日志里一堆直接打源站 IP 的请求。查了一圈发现是 DNS 历史记录里泄露的，还有证书透明度日志也能查到。用 SecurityTrails 和 Censys 一查一个准。
这家伙太懒了，什么也没留下。
0 0
本页参与者
ZeWayCharm
HelloWorld猫
BrEtBay
咖啡Code
最新回复
  • HelloWorld猫 新手上路 UID:6625 Lv1
    查了下发现是邮件头里的 Received 也带源站 IP，这个坑比 DNS 历史还。
    3小时前
    1楼
  • BrEtBay 新手上路 UID:11906 Lv1
    我直接把源站IP改成CF的anycast地址了，扫到也没用，反正。
    2小时前
    2楼
  • 咖啡Code 新手上路 UID:7535 Lv1
    搞个独立IP的源站防火墙不就完了，非得跟CF死磕。
    1小时前
    3楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
ZeWayCharm uid:12939
新手上路
LV1 15 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip