Cloudflare回源IP被扫到，一晚刷了10TB流量 监控大屏 UID:6073 LV1 2小时前 综合 104 用 Cloudflare 套了层 CDN，结果回源 IP 还是被扫到了，直接打源站，一晚上刷了 10TB 流量，账单直接爆炸。查了下日志，攻击者是通过 SSL 证书透明度查询找到的源站 IP。现在改用 Authenticated Origin Pulls 了，但不知道还有没有别的坑？有没有大佬分享下防回源泄露的经验？ 这家伙太懒了，什么也没留下。 0 0
