现在把源站防火墙 套了CF源 CrHeadNet UID:15991 LV1 3小时前 技术 109 昨天发现服务器流量暴涨,一看账单 2TB 没了。查了半天是 Cloudflare 回源 IP 被扫出来了,源站直接被打。之前以为套了 CDN 就安全,结果忽略了源站端口和 SSL 证书指纹。现在把源站防火墙限制成只允许 Cloudflare IP 段,顺便改了 SSH 端口。各位套了 CF 的注意下,别光配 DNS 就完事。 这家伙太懒了,什么也没留下。 0 1