疑问……套了CDN的IP是否能查询到？

server0608 · 发表于 2023-8-4 20:05:08

Eomo 发表于 2023-8-4 20:02
3:不知道cf会不会,在攻击时撑不住,改解析到源站

死了也不会回原的

SuperMaster · 发表于 2023-8-4 20:08:40

水牛发表于 2023-8-4 20:01
https://search.censys.io/

这个站应该也是根据历史记录搞的吧？我查了我一个以前直接解析过IP的可以查出来，而另一个直接就走CDN的没查出来

kk404739 · 发表于 2023-8-4 20:14:16

都是大佬啊，得好好跟你们学习，今天这一帖感觉学习到不少东西，谢谢楼上们

温柔尝尽了吗 · 发表于 2023-8-4 20:18:38

发域名

kk404739 · 发表于 2023-8-4 20:20:58

温柔尝尽了吗发表于 2023-8-4 20:18
发域名

发域名？干什么？要是我不看楼上几位的回帖，也许就发出来了，今天才知道域名可以查询历史解析记录，VPS的IP就是这样被暴露的

温柔尝尽了吗 · 发表于 2023-8-4 20:22:49

本帖最后由温柔尝尽了吗于 2023-8-4 20:25 编辑

我看看你的域名暴露了没

cdn一般不会回源的，除非打穿，部分cdn会卖队友

再有就是ssl泄露，正确的办法是源站部署一个不包含域名的ssl，这样就扫不出来，或者，源站白名单给cf，拿到源站ip，也打不了

还有smtp发信，会把你的源站ip发出去

再就你的站被日穿了 shell被人拿了

kk404739 · 发表于 2023-8-4 20:24:24

温柔尝尽了吗发表于 2023-8-4 20:22
我看看你的域名暴露了没

我查询了，解析记录有VPS的IP，因为是一开始解析的时候云朵没开启，用了几天之后开启的云朵，跟这个有关系没

kk404739 · 发表于 2023-8-4 20:26:11

不纠结了，换IP，弄不好是朋友在搞我，换IP重装系统不分享给朋友使用了

温柔尝尽了吗 · 发表于 2023-8-4 20:26:12

kk404739 发表于 2023-8-4 20:24
我查询了，解析记录有VPS的IP，因为是一开始解析的时候云朵没开启，用了几天之后开启的云朵，跟这个有关 ...

上面的编辑了

antbt · 发表于 2023-8-4 20:51:41

kk404739 发表于 2023-8-4 20:26
不纠结了，换IP，弄不好是朋友在搞我，换IP重装系统不分享给朋友使用了

有没有可能是信息传递渠道泄露呢？
你可以找个视频上传到VPS，再把链接通过WX什么的发出去，后台看看哪些IP会来访问

		自动登录	找回密码
密码			注册