Cloudflare 回源 IP 泄露排查烦死了

ZeWayCharm UID:12939 新手上路

新手上路

LV1 6小时前

技术

230

搞了一下午，网站套了 Cloudflare 还是被扫到真实 IP，日志里一堆直接打源站 IP 的请求。查了一圈发现是 DNS 历史记录里泄露的，还有证书透明度日志也能查到。用 SecurityTrails 和 Censys 一查一个准。

这家伙太懒了，什么也没留下。

0 0

本页参与者

最新回复

HelloWorld猫 UID:6625 Lv1

查了下发现是邮件头里的 Received 也带源站 IP，这个坑比 DNS 历史还。

5小时前

1楼
BrEtBay UID:11906 Lv1

我直接把源站IP改成CF的anycast地址了，扫到也没用，反正。

4小时前

2楼
咖啡Code UID:7535 Lv1

搞个独立IP的源站防火墙不就完了，非得跟CF死磕。

3小时前

3楼
海风轻语 UID:6093 Lv1

查了下发现是Censys扫的，这玩意天天全网扫，得把防火墙规则写好。

38分钟前

4楼

请先登录后再回复

登录后即可发布评论、参与讨论、和作者互动

ZeWayCharm uid:12939

新手上路

LV1 15 金币

社区版块

综合主机 AI 技术域名更多版块反馈

社区广告

老品牌菠萝云暑期热销

找漏洞赢现金高质量代理ip