cf源站安全问题研究

免费机场free · 发表于 2023-5-31 22:58:20

1.源站防火墙只允许CF的IP了
2.确定没有DNS直接解析到原站IP的记录历史，一直通过CF的
3.源站未开启SSL，所以没有证书搞到IP这一说
4.网站无直接发邮件

还有没有别的暴露源站IP的风险？

尛尛尛灬寯 · 发表于 2023-5-31 23:05:49

这么怕暴露，那就：“没有源站Ip”给cf，就是最好的，加一层转发，单向白名单

错进更衣室 · 发表于 2023-5-31 23:12:25

做足全套也只是花点时间就阔以扫到，你要的是OVH做后端{:2_36:}

错进更衣室 · 发表于 2023-5-31 23:22:03

有，如果别人摸摸你，然后你源站开启了防cc就会把cf ip都给ban了，你ip就出来了

陌小丑_ · 发表于 2023-5-31 23:27:30

cf打开了云朵被CC还会解析回源ip吗？pro版cf，源站确实也开了防CC

baby男淫们 · 发表于 2023-5-31 23:28:24

别误导人家;P

鬼妃sunny · 发表于 2023-5-31 23:37:35

怎么扫？IP白名单了

锄禾日当毋 · 发表于 2023-5-31 23:39:38

不明白做这些有什么用，一个ovh不是全解决了？

姨妈染了长江 · 发表于 2023-5-31 23:48:35

不怕DDOS，纯粹是服务器安全

征服你麻做你爸 · 发表于 2023-5-31 23:49:59

把所有IP段都扫一遍就阔以扫到域名绑定IP，只是时间问题，所以你非要防死就得上OVH后端了；

DD得话OVH不怕，CC得话要通过域名解析才能到你的机器，前面套上CF防CC就防死了{:2_36:}

账号		自动登录	找回密码
密码			立即注册