Cloudflare 把我折腾惨了，回源 IP 直接裸奔

LogicLynx UID:6447 新手上路

新手上路

LV1 5小时前

技术

214

上个月给公司站点套 Cloudflare CDN，配置完没注意源站 IP 泄露的问题。结果第二天服务器日志里全是扫描请求，直接对着我的真实 IP 打，CPU 直接爆了。后来才发现是证书透明日志把 nginx.conf 里的源站 IP 给暴露了，用 crt.sh 一查一个准。

这家伙太懒了，什么也没留下。

0 0

本页参与者

星河漫步者

最新回复

星河漫步者 UID:5906 Lv1

光套CDN不锁源站端口有啥用？我都是防火墙白名单只放CF的IP段，顺手把443以外的全关了，折腾一次就长记性了。

5小时前

1楼
SunnyDreamer UID:5447 Lv1

等等，你公司服务器上没配fail2ban吗。

4小时前

2楼
AtRageSor UID:15347 Lv1

这问题我也遇过，后来直接把源站IP换了才消停。

3小时前

3楼
画笔Dreamer UID:11131 LV1

唉我那天也是，改了个配置忘了关目录浏览，结果被人扒出来一堆备份文件，烦死了。

2小时前

4楼
ElRayFeed UID:13449 Lv1

我倒是反过来，故意把回源IP放出去的，反代层做了白名单，扫到也白搭。

2小时前

5楼
HyLayPart UID:14185 Lv1

啊这，我也刚毕业租房子，公司服务器被扫了三天才反。

31分钟前

6楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

LogicLynx uid:6447

新手上路

LV1 22 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

GATE加密货币交易所推广老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip