首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    防止根据IP查域名,防止源站IP泄露

    说明 有的人设置了禁止IP访问网站,但是别人用https://ip的形式,会跳到你服务器所绑定的一个域名网站上 直接通过https://IP,访问网站,会出现“您的连接不是私密连接”,然后点高级,会出现...“继续前往IP”,然后点击后会跳到你服务器上的一个域名网站!...设置默认站点 默认站点设置为上面所建的一个假域名网站ha.haha-任意域名 禁止IP访问网站 就是上面新建站点时的 return 444; 设置,一定要设置。...conf.d/ssl.config; # 不用返回 444 了,直接拒绝握手 ssl_reject_handshake on; # return 444; } 配置后,再尝试 IP...此时通过https://IP,访问网站,会出现“您的连接不是私密连接”,然后点高级,会出现“继续前往IP”,然后会出现“ERR_HTTP2_PROTOCOL_ERROR”错误,无法访问此网站提示!

    8.1K80

    多IP站群服务器租用攻略!助你打造高效多元化网络

    而多IP站群服务器作为一种强大的工具,正迅速成为网络建设的关键元素。本文将带你深入了解多IP站群服务器的租用攻略,帮助你打造一个高效的多元化网络。  什么是多IP站群服务器?  ...提高SEO排名  多IP站群服务器可以使不同的网站使用不同的IP地址,这有助于避免搜索引擎对站群的惩罚,从而提高SEO排名。...多IP站群服务器的应用场景  电商网站  电商网站需要处理大量的访问和交易数据,使用多IP站群服务器可以有效的提高网站的稳定性和安全性。  ...多IP站群服务器租用的注意事项  合同条款和服务协议  在租用多IP站群服务器时,需要仔细阅读合同条款和服务协议,了解服务的具体内容和责任划分。  ...未来发展趋势  多IP站群服务器的技术进步  随着技术的不断进步,多IP站群服务器将在性能、安全性等方面不断提升,为用户提供更好的服务。

    1.3K00

    windows 多 IP 时指定流量外访的出口 IP

    问题描述: 在window环境下(windows server2008/vista及以上版本)中,绑定了辅助IP后,主动外访时有可能不再走主IP。...导致后果:往往表现为主机绑了辅助IP后主动外访不通,但外网IP被访问时是通的。...因为外网IP经常是绑在主内网IP上,如果当对外发送流量不再选择走主内网IP,而是选择没有绑外网IP的辅助IP的时候,网络当然不通。 这与我们的期望不符,我们往往认为网络流量会默认从主IP出去。...示例案例: primary IP:10.10.20.163 -> 绑定了外网IP:123.206.21.201 secondary IP:10.10.20.30 (后来绑上去的) gateway:10.10.20.1...根据规则8,如果主IP与下一跳IP的 matching prefix(前缀匹配) 短于辅助IP与下一跳的 matching prefix ,那辅助IP的优先级会高于主IP,packet 就会由辅助IP发送

    7.9K20

    【宝塔ip泄露源站】解决日志

    真正的套cdn隐藏服务器源IP教程 这个问题怎么解决 我去查了下我自己的,确实会返回默认站点的证书信息 【下附图】 # nginx配置问题!...真正的套cdn隐藏服务器源IP教程 宝塔默认配置ssl(https)证书后如果不设置默认nginx ip:443 ssl返回,访问IP:443会暴露默认证书的,证书里面包含了很多内容,其中最重要的就是证书被授予的域名所以为什么很多套了...cdn的站点也怎么容易被挖出源ip疯狂被ddos直接打到黑洞,从根本上讲cdn就是摆设了,没有做到实际隐藏你源ip的功能,这个问题日益严重,因为很多人都不懂得这个设计缺陷。...国外已经有相应的扫全球的服务了,而且还是免费公开查询的,每天都在跑全球的ip:443端口收集证书匹配ip,所以攻击者甚至都不需要自己去扫全球找特征,别人都已经做好了 附上文给出的解决方法是下载免费宝塔防火墙插件...,这方法确实可行,但是大家都知道,宝塔的防护墙是真的很鸡肋,不建议使用 给出我自己的解决方法,找找自己不用的域名的证书,或者没在该服务器上面使用的域名证书ip绑定给默认站点即可 版权属于:七云‘s Blog

    1.2K10

    IP多播技术及其应用

    一、IP多播技术的概念 IP多播(也称多址广播或组播)技术,是一种允许一台或多台主机(多播源)发送单一数据包到多台主机(一次的,同时的)的TCP/IP网络技术。...IP多播地址和多播组 IP多播通信必须依赖于IP多播地址,在IPv4中它是一个D类IP地址,范围从224.0.0.0到239.255.255.255,并被划分为局部链接多播地址、预留多播地址和管理权限多播地址三类...三、IP多播路由及其协议 1. IP多播路由的基本类型 多播路由的一种常见的思路就是在多播组成员之间构造一棵扩展分布树。...四、IP多播路由中的隧道传输机制 多播中的隧道概念指将多播包再封装成一个IP数据包在不支持多播的互联网络中路由传输。最有名的多播隧道的例子就是MBONE(采用DVMRP协议)。...在达到本地全IP多播配置传输机制上,隧道机制非常有用。 五、IP多播技术的应用 IP多播应用大致可以分为三类: 点对多点应用,多点对点应用和多点对多点应用。

    3.1K10

    【技术分享】防止根据IP查域名,防止源站IP泄露

    有的人设置了禁止 IP 访问网站,但是别人用 https://ip 的形式,会跳到你服务器所绑定的一个域名网站上 直接通过 https://IP, 访问网站,会出现“您的连接不是私密连接”,然后点高级...,会出现“继续前往 IP”,然后点击后会跳到你服务器上的一个域名网站!...设置默认站点 默认站点设置为上面所建的一个假域名网站 ha.haha 禁止 IP 访问网站 就是上面新建站点时的 return 444; 设置,一定要设置。...禁止 IP 访问网站,防止服务器被恶意解析 进阶方法 ClientHello 中是带着 SNI 的,所以其实握手阶段是可以知道访问的域名是否合法的,NGINX 1.19.4 中添加了一个新的配置项...此时通过 https://IP, 访问网站,会出现“您的连接不是私密连接”,然后点高级,会出现“继续前往 IP”,然后会出现“ERR_HTTP2_PROTOCOL_ERROR”错误,无法访问此网站提示!

    5.2K20

    【技术分享】防止根据IP查域名,防止源站IP泄露

    有的人设置了禁止IP访问网站,但是别人用https://ip的形式,会跳到你服务器所绑定的一个域名网站上 直接通过https://IP,访问网站,会出现“您的连接不是私密连接”,然后点高级,会出现“继续前往...IP”,然后点击后会跳到你服务器上的一个域名网站!...设置默认站点 默认站点设置为上面所建的一个假域名网站ha.haha 禁止IP访问网站 就是上面新建站点时的 return 444; 设置,一定要设置。...conf.d/ssl.config; # 不用返回 444 了,直接拒绝握手 ssl_reject_handshake on; # return 444; } 配置后,再尝试 IP...此时通过https://IP,访问网站,会出现“您的连接不是私密连接”,然后点高级,会出现“继续前往IP”,然后会出现“ERR_HTTP2_PROTOCOL_ERROR”错误,无法访问此网站提示!

    6.4K30

    Linux多网卡多IP多网关同时生效的详细设置方法

    前言: 因为有客户的服务器有4个网卡,他要实现4个网卡分别对应联通专线,电信专线,移动专线,内网通讯同时生效,但是Linux系统默认网卡配置IP只会默认生效一个默认网关,多网关同时生效的话就需要写路由策略才可以同时生效...添加路由策略的名字,名字自己来定 例如: 1001 dx1002 lt1003 yd 前面的数字 1001 1002 1003为优先级数字,后面跟上策略的名字,可以自己定义 定义完成以后保存一下 根据网卡配置的IP...来设置策略 比如 网卡1 eth1 电信的IP为 192.168.1.100/24  网关为192.168.1.1 网卡2 eth2 联通的IP为 192.168.2.100/24  网关为192.168.2.1...网卡3 eth3 移动的IP为 192.168.3.100/24  网关为192.168.3.1 那么策略就可以这样来写,以电信为例: sudo ip route add default via 192.168.1.1... dev eth1 src 192.168.1.100 table dx ip rule add from 192.168.1.100/24 table dx 这是2条命令,其中的 192.168.1.1

    9.2K20

    防止利用sll证书泄露源站ip

    但是,建站容易,守站难。现在的网络环境并不是很好,cc攻击、DDoS、xxs渗透....随处可见,可能你刚刚建好的站,没过几分钟就被扫端口了,没过几分钟cc攻击立马就开始。...所以很多站长套起了cdn,比起cdn提供的加速效果,更多的站长可能还是为了保护那可怜弱小的源站ip不被发现然后攻击。 那么,怎么知道你的源站ip呢?...直接利用工具扫,网络上有很多提供在线工具的,就批量扫你的ip。然后当我们看到这个页面的时候,那就说明找到了你的源站ip。因为我们使用https,所以可以查看我们的证书。...然后那些cc以及ddos大牛们会以迅雷不及掩耳之势展开他们的攻势,那么如何防止别人利用ssl证书来获取你的源站ip呢。...结尾 这样就可以避免别人利用sll证书来确认是否为你的源站ip。那这样源站ip就安全了吗?当然不可能,还有很多的技巧或者工具来获取你的源站ip。

    2.2K30

    防止利用sll证书泄露源站ip

    但是,建站容易,守站难。现在的网络环境并不是很好,cc攻击、DDoS、xxs渗透....随处可见,可能你刚刚建好的站,没过几分钟就被扫端口了,没过几分钟cc攻击立马就开始。...所以很多站长套起了cdn,比起cdn提供的加速效果,更多的站长可能还是为了保护那可怜弱小的源站ip不被发现然后攻击。 那么,怎么知道你的源站ip呢?...直接利用工具扫,网络上有很多提供在线工具的,就批量扫你的ip。然后当我们看到这个页面的时候,那就说明找到了你的源站ip。因为我们使用https,所以可以查看我们的证书。...然后那些cc以及ddos大牛们会以迅雷不及掩耳之势展开他们的攻势,那么如何防止别人利用ssl证书来获取你的源站ip呢。...结尾 这样就可以避免别人利用sll证书来确认是否为你的源站ip。那这样源站ip就安全了吗?当然不可能,还有很多的技巧或者工具来获取你的源站ip。

    90910

    Linux多网卡多IP多网关同时生效的详细设置方法

    前言: 因为有客户的服务器有4个网卡,他要实现4个网卡分别对应联通专线,电信专线,移动专线,内网通讯同时生效,但是Linux系统默认网卡配置IP只会默认生效一个默认网关,多网关同时生效的话就需要写路由策略才可以同时生效...添加路由策略的名字,名字自己来定 例如: 1001 dx1002 lt1003 yd 前面的数字 1001 1002 1003为优先级数字,后面跟上策略的名字,可以自己定义 定义完成以后保存一下 根据网卡配置的IP...来设置策略 比如 网卡1 eth1 电信的IP为 192.168.1.100/24  网关为192.168.1.1 网卡2 eth2 联通的IP为 192.168.2.100/24  网关为192.168.2.1...网卡3 eth3 移动的IP为 192.168.3.100/24  网关为192.168.3.1 那么策略就可以这样来写,以电信为例: sudo ip route add default via 192.168.1.1... dev eth1 src 192.168.1.100 table dx ip rule add from 192.168.1.100/24 table dx 这是2条命令,其中的 192.168.1.1

    7.8K30
    领券