那些人是如何发现网站源ip的

ffegya · 发表于 2024-4-25 22:35:51

我理解的是用了cdn，比如cf，理论上就不可能发现源IP了，但很多站源ip泄漏，是什么原因呢

小师妹 · 发表于 2024-4-25 22:40:52

总有地方你没藏好

zsj1259 · 发表于 2024-4-25 22:37:18

你比如你网站有发邮件的功能，比如smtp的邮件发出去以后到别人邮箱后，就可以在邮件中看到源ip，还有很多类似的漏洞都可以找到，总结一句：你的功能越多，你泄露概率越大

ffegya · 发表于 2024-4-25 22:42:59

zsj1259 发表于 2024-4-25 22:37
你比如你网站有发邮件的功能，比如smtp的邮件发出去以后到别人邮箱后，就可以在邮件中看到源ip，还有很多类 ...

gmail发不就行了

zsj1259 · 发表于 2024-4-25 22:44:06

ffegya 发表于 2024-4-25 22:42
gmail发不就行了

gmail开smtp后发出去的也有

ffegya · 发表于 2024-4-25 22:44:22

小师妹发表于 2024-4-25 22:40
总有地方你没藏好

哪些地方呢

ffegya · 发表于 2024-4-25 22:48:01

zsj1259 发表于 2024-4-25 22:44
gmail开smtp后发出去的也有

怎么避免呢

jekyll · 发表于 2024-4-25 22:54:15

最典型的是空主机头证书扫描

ffegya · 发表于 2024-4-25 23:00:08

jekyll 发表于 2024-4-25 22:54
最典型的是空主机头证书扫描

我明白，我伪造了一个证书，https://ip的话显示的是假证书的

920 · 发表于 2024-4-25 23:23:56

道高一尺魔高一丈，总归是有办法的

		自动登录	找回密码
密码			注册