最近出现一个网站可扫描cf源站真实ip，快部署防御

leonvero · 发表于 2021-12-10 12:46:39

Censys 这个网站，可以扫描整个互联网的IP，然后暴露出你的真实域名和IP，即便你套了CDN，网站如下：
https://censys.io/ipv4

通过屏蔽Censys的IP段和爬虫解决这个问题

Censys官方给的IP段和UA：
https://support.censys.io/hc/en-us/articles/360043177092-Opt-Out-of-Scanning

具体操作，NGINX上，server字段屏蔽censys爬虫就好了：

      if ($http_user_agent ~* "^(?=.*censys)") {
         return 444;
      }

或者直接屏蔽censys的IP段：

deny 2620:96:e000:b0cc:e::/64;
deny 162.142.125.0/24;
deny 167.94.138.0/24;
deny 167.94.145.0/24;
deny 167.94.146.0/24;
deny 167.248.133.0/24;
deny 192.35.168.0/23;
如果你套了Cloudflare 的 CDN，你可以在防火墙，工具里屏蔽上面IP段，或者在工具，用户代理阻止里，创建一个阻止规则，如下：
Mozilla/5.0 (compatible; CensysInspect/1.1;

XLove · 发表于 2021-12-10 12:48:43

这是掩耳盗铃的解决方案，
这个网站不扫，还有其他有心人。

应该想办法不给嗅探出域名

hasamol7468 · 发表于 2021-12-10 15:18:58

最近出现..
光说这个网站也早有了防范方法是应该识别到CF请求才返回正确内容

岁月去堂堂 · 发表于 2021-12-10 12:52:51

这个网站不是出来很久了吗

oimo · 发表于 2021-12-10 15:30:42

你要知道这个东西原理是什么啊，屏蔽censys有什么用，特别是宝塔部署网站的时候不注意的话SSL就会露出来

tcpdump · 发表于 2021-12-10 12:52:37

自签ip证书作为默认证书啊，这么简单

biezhi · 发表于 2021-12-10 12:47:33

你发出来不是让更多人知道？

雪丫鬟 · 发表于 2021-12-10 12:48:10

无所谓了。随便她

mfch666 · 发表于 2021-12-10 12:48:24

技术帝漂亮战

sobi188 · 发表于 2021-12-10 12:48:30

厉害的

议长 · 发表于 2021-12-10 12:48:40

早知道了

风中奇缘 · 发表于 2021-12-10 12:50:08

感谢大佬提醒

heavens · 发表于 2021-12-10 12:50:10

其实，一般也不会于闲着无聊天天攻击，mjj虽然有战斗力，但是普遍没有后劲

		自动登录	找回密码
密码			注册