现在把源站防火墙 套了CF源

UID:15991 新手上路 LV1
109
昨天发现服务器流量暴涨,一看账单 2TB 没了。查了半天是 Cloudflare 回源 IP 被扫出来了,源站直接被打。之前以为套了 CDN 就安全,结果忽略了源站端口和 SSL 证书指纹。现在把源站防火墙限制成只允许 Cloudflare IP 段,顺便改了 SSH 端口。各位套了 CF 的注意下,别光配 DNS 就完事。
这家伙太懒了,什么也没留下。
最新回复
  • 创客Andy 新手上路 UID:13365 Lv1
    这算不算CDN回源保护没做好,我一般都在源站加白名单只允许CF的IP段访问,不然真被打穿了就麻烦。
    2小时前
    1楼
  • ViStayBend 新手上路 UID:13526 Lv1
    被扫IP这事,套啥都没用。
    60分钟前
    2楼
  • SaAnWin 新手上路 UID:15009 Lv1
    大一新生表示,学费还没赚到就先交了两千块网费。
    28分钟前
    3楼
请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动