使用cloudflare类似的CDN后防止源站IP暴漏-夜河资源网

有大佬谈论到，套了CDN的网站源ip的查询方法。其中提到censys。输入网址可以直接查询到原站IP。

这个是最可怕的，即使没有暴露IP也可以通过证书分析出源站IP

并且类似的修改MYSQL等常用端口为不常用常用端口，修改ssh端口等以保证安全

1.原理

我们建站源站若使用了ssl. 那么直接访问，https://源站ip. 就可以得到我们网址，以及证书。

这样就间接确定了，我们网站的域名以及真实ip.censys通过扫描 ip地址来得到域名从而暴露源站 ip.

2.防护

只要访问我们的ip,不暴露真实证书就可以了。

以下是教程

a.宝塔新建一个网站，域名为自己真实的ip地址

b.添加假的ssl证书。

这里提供一份空白的。
ke

证书

填写证书。保存。强制https

c.整站404。

填到宝塔面板的伪静态里面

    location / {

        return 404;

    }

d.确认效果

没有暴露证书及域名即可。

夜河资源网提供的所有内容仅供学习与交流。通过使用本站内容随之而来的风险以及法律责任与本站无关，所承担的法律责任由使用者承担。
一、如果您发现本站侵害了相关版权，请附上本站侵权链接和您的版权证明一并发送至邮箱：yehes#qq.com（#替换为@）我们将会在五天内处理并断开该文章下载地址。
二、本站所有资源来自互联网整理收集，全部内容采用撰写共用版权协议，要求署名、非商业用途和相同方式共享，如转载请也遵循撰写共用协议。
三、根据署名-非商业性使用-相同方式共享 (by-nc-sa) 许可协议规定，只要他人在以原作品为基础创作的新作品上适用同一类型的许可协议，并且在新作品发布的显著位置，注明原作者的姓名、来源及其采用的知识共享协议，与该作品在本网站的原发地址建立链接，他人就可基于非商业目的对原作品重新编排、修改、节选或者本人的作品为基础进行创作和发布。
四、基于原作品创作的所有新作品都要适用同一类型的许可协议，因此适用该项协议，对任何以他人原作为基础创作的作品自然同样都不得商业性用途。
五、根据二〇〇二年一月一日《计算机软件保护条例》规定：为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存储软件等方式使用软件的，可不经软件著作权人许可，无需向其支付报酬！
六、鉴此，也望大家按此说明转载和分享资源！本站提供的所有信息、教程、软件版权归原公司所有，仅供日常使用，不得用于任何商业用途，下载试用后请24小时内删除，因下载本站资源造成的损失，全部由使用者本人承担！

使用cloudflare类似的CDN后防止源站IP暴漏

1.原理

2.防护