全球主机交流论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

CeraNetworks网络延迟测速工具IP归属甄别会员请立即修改密码
楼主: jhsyue

分享个生成仅允许cloudflare ip访问nginx的规则的生成脚本

[复制链接]
发表于 2022-4-25 11:59:37 | 显示全部楼层
403扛不住ddos,暴露IP也是死,不如iptables直接禁IP,不会暴露
发表于 2022-4-25 11:59:53 | 显示全部楼层
wise指南 发表于 2022-4-25 11:55
知道也没用,都屏蔽了IP访问了。

探测 SNI 信息并不用经过 nginx
发表于 2022-4-25 12:02:54 | 显示全部楼层
取个什么名好呢 发表于 2022-4-25 11:59
探测 SNI 信息并不用经过 nginx

这是是说, 源站IP已经泄漏的情况,怎么保护一下源站IP
发表于 2022-4-25 12:18:55 | 显示全部楼层
好用是好用,但是自己的IP能登陆宝塔面板吗?
发表于 2022-4-25 12:38:55 | 显示全部楼层
我就是脚本计划任务生成更新cloudflare ip配置文件,然后nginx导入ip配置文件。。。
然并卵,要么防火墙配置要么使用nginx的插件配置,因为之前nginx配置ip,ip访问的话会返回证书,你可以试试curl -v -k 你的ip看看有没有出来域名。我就是这样被爬虫爬出域名了,然后在那个网站一查域名就能查到IP。关键网站都没上线几天,那些爬虫是ip段全网扫。
发表于 2022-4-25 12:40:10 | 显示全部楼层
楼主域名是多少。。
发表于 2022-4-25 12:41:15 | 显示全部楼层
有硬防不用软防,有软防不用nginx
发表于 2022-4-25 13:33:16 | 显示全部楼层
请问自己的ip如何添加呢?如何获取自己所在地区的ip段呢?
 楼主| 发表于 2022-4-25 14:04:09 | 显示全部楼层
天有点热 发表于 2022-4-25 12:18
好用是好用,但是自己的IP能登陆宝塔面板吗?

能啊 宝塔是8888
发表于 2022-4-25 21:39:29 来自手机 | 显示全部楼层
麻烦,厨房访问源站会带一个特殊的header,如果有这个header就放行,没有就403不就好了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

Archiver|手机版|小黑屋|全球主机交流论坛

GMT+8, 2025-10-30 13:26 , Processed in 0.060933 second(s), 9 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2023 Discuz! Team.

快速回复 返回顶部 返回列表