所有mjj注意，一大部分给自己源站上了ssl能扒出ip

jjz · 发表于 2022-9-19 00:13:36

本帖最后由 jjz 于 2022-9-19 00:15 编辑

举个例子
@youhei
@奔跑的路由器
的签名图床pnglog.com，ssl的对象是*.pnglog.com，但是用的cloudflare
这时候可以在shodan上直接查包含这个ssl的ip，很容易就查到了...
ip:154.9.xxx.xxx
还有另一位大佬的探针
vps.zxy666.ml
ip:152.67.xxx.xxx
ps:龟壳10t完全不慌
赶快自查下？

（随机抽选的，只是为了提醒大家，上面俩大佬别怨我）

iks · 发表于 2022-9-19 00:22:35

日经贴，见怪不怪了

mjjfl · 发表于 2022-9-19 08:16:08

默认的443端口，暴露了域名。通过搜索域名，反向查到源站IP。

mjj天下第一 · 发表于 2022-9-19 00:25:25

No results found

infplus · 发表于 2022-9-19 00:16:20

No results found

jshkk · 发表于 2022-9-19 00:16:33

哦哦哦知道了

jjz · 发表于 2022-9-19 00:22:18

infplus 发表于 2022-9-19 00:16
No results found

38.18?

水牛 · 发表于 2022-9-19 00:23:25

大惊小怪

xiaotian2824 · 发表于 2022-9-19 00:24:18

嗯，看来以后shodan教育版本得弄一个以备不时之需

jjz · 发表于 2022-9-19 00:27:00

有道理，这帖子对高防啥用没有，都不怕....

infplus · 发表于 2022-9-19 00:31:02

jjz 发表于 2022-9-19 00:22
38.18?

我的源站在OVH俄勒冈 15.204. （我三个月内已经换了4次源站IP了）

		自动登录	找回密码
密码			注册

所有mjj注意，一大部分给自己源站上了ssl能扒出ip

点评

点评