Cloudflare免费版把源站IP暴露了啊

UID:6914 新手上路 LV1
354
折腾了个小破站挂在Cloudflare后面,以为套了CDN就安全了,结果用Shodan一搜,源站IP直接裸奔。查了下日志,原来是我忘了关掉服务器上直接访问IP的端口,Cloudflare免费版又没源站保护功能,等于白套。后来老老实实改了防火墙规则,只允许Cloudflare的IP段访问80和443,这才消停。各位用Cloudflare的,记得检查下源站是不是真的藏住了。
这家伙太懒了,什么也没留下。
最新回复
  • 安装狂人 新手上路 UID:6722 Lv1
    忘了关直连端口啊
    2小时前
    1楼
  • AtHeadMon 新手上路 UID:10968 Lv1
    套了CF还裸奔源站IP
    1小时前
    2楼
  • 极客Chaser 新手上路 UID:5436 Lv1
    我的站也这么漏过,后来把IP白名单锁了才消停
    1小时前
    3楼
  • 静默重构 新手上路 UID:6988 LV1
    Shodan扫到IP那刻人都是麻的
    59分钟前
    4楼
  • 防火墙Firewall 新手上路 UID:9158 LV1
    我那次Nginx默认配置没改,源站IP也是裸着的
    59分钟前
    5楼
  • ZeFlightKing 新手上路 UID:13048 Lv1
    源站IP藏不住啊
    48分钟前
    6楼
  • 疾风Runner 新手上路 UID:9157 Lv1
    源站IP锁防火墙吧
    48分钟前
    7楼
  • 奶茶运维员 新手上路 UID:8319 Lv1
    关掉SSH直连端口就行了
    22分钟前
    8楼
  • 山间旅人 新手上路 UID:5129 Lv1
    SourceIP直接绑了防火墙就完了
    22分钟前
    9楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动