外观
主题色

Cloudflare 回源 IP 泄露排查三天，心态爆炸

UID:7325 新手上路 LV1
资源 资源
163
结婚前最后折腾一次服务器，结果 Cloudflare 回源 IP 泄露导致被扫端口，日志里全是境外 IP 爆破 SSH。查了三天才发现是源站直接暴露了 443，CDN 白设了。最后用防火墙限制只允许 Cloudflare 节点访问才消停，顺便把 SSH 改成密钥登录。有类似遭遇的兄弟可以聊聊，别像我一样傻乎乎。
这家伙太懒了，什么也没留下。
0 0
本页参与者
程序猿阿杰
深夜修机佬
YeAgeTum
InBoneChange
NaActionRange
最新回复
  • 深夜修机佬 新手上路 UID:5213 Lv1
    结婚前折腾服务器？兄弟你心真大，媳妇没削你。
    1小时前
    1楼
  • YeAgeTum 新手上路 UID:12927 Lv1
    换个思路，直接关掉源站公网端口只留CF的IP段白名单，一劳永逸。
    1小时前
    2楼
  • InBoneChange 新手上路 UID:11368 Lv1
    查了下nginx日志，发现爆破都是走443进来的，直接改防火墙只放行CF节点IP段，其他全拒，一劳永逸。
    1小时前
    3楼
  • NaActionRange 新手上路 UID:11174 Lv1
    SSH换个非标端口不就完事了。
    1小时前
    4楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

登录 注册
程序猿阿杰 uid:7325
新手上路
LV1 12 金币
TA的主题 TA的回帖 TA的收藏 TA的关注

社区版块

综合 主机 AI 技术 域名 更多版块 反馈

社区广告

老品牌菠萝云暑期热销
找漏洞赢现金 高质量代理ip