防火墙发现大量境外ip扫描和直接通过服务器ip恶意请求
经过核实原来所有站点都走cdn,唯独只有宝塔面板被扫描器扫出了真实ip导致服务器ip泄露
A记录直接解析到源IP,域名历史DNS记录、DNS爬虫会永久存档这条A记录
硕源后发现臭名昭彰的censys.io/ 收录的服务器ip信息也是通过宝塔面板这个A记录
宝塔的URL格式绑不了cdn,官方也不建议面板用cdn
那么面板泄露服务器ip问题怎么解决
这个问题不感冒任何隐藏服务器ip的办法都枉然,面临被ddos的风险,前段时间已经被ddos揍过一次了……
|
|