最近出现一个网站可扫描cf源站真实ip，快部署防御

岁月去堂堂 · 发表于 2021-12-10 12:52:51

这个网站不是出来很久了吗

c菌 · 发表于 2021-12-10 12:53:04

套两层cdn呢

CapitalTeemo · 发表于 2021-12-10 13:03:21

没啥用

G.K.D · 发表于 2021-12-10 13:13:33

创建一个 IP 的虚拟主机，并自签一个 IP 证书绑定上去，这样访问 https://IP 就会显示自签证书，不会暴露其他虚拟主机的证书了。
或者你搜一下 Nginx ssl_reject_handshake 配置。

huanx · 发表于 2021-12-10 15:14:49

这个好阿知道源ip了

hasamol7468 · 发表于 2021-12-10 15:18:58

最近出现..
光说这个网站也早有了防范方法是应该识别到CF请求才返回正确内容

baidu · 发表于 2021-12-10 15:21:17

Your query returned no results.

DogeLee2 · 发表于 2021-12-10 15:23:07

本帖最后由 DogeLee2 于 2021-12-10 15:24 编辑

等我有钱了，我一定买个高防机

yulan · 发表于 2021-12-10 15:28:17

这个服务挺厉害，把我改了端口的宝塔后台和ssh，都扫出来了。

oimo · 发表于 2021-12-10 15:28:40

“最近”

		自动登录	找回密码
密码			注册