可达到的效果：受害主机上只会有跟cdn的ip通信的流量，不会有跟真实C2通信的流量，
原因一：保护个人隐私是是第一出发点；科技进步飞快，网络也渗透入生活中的方方面面，近几年的隐私泄露事故时有发生，我们该如何保护个人隐私？
分布式拒绝服务攻击（DDOS）是目前常见的网络攻击方法，它的英文全称为Distributed Denial of Service？简单来说，很多DoS攻击源一起攻击某台服务器就形成了DDOS攻击，从而成倍地提高拒绝服务攻击的威力。通常，攻击者将攻击程序通过代理程序安装在网络上的各个“肉鸡”上，代理程序收到指令时就发动攻击。
我们知道，服务器对外提供服务，基本上都是放置在公网上的。所以说服务器放置在公网上会面临很多攻击，如果不做好必要的防护措施，服务器被人攻击只是时间上的问题。
博客群里的网友都说网站真实IP没隐藏有巨大的被D风险。隐藏网站真实IP最简单的办法就是做内容分发网络，用户在访问网站的时候是访问就近的CDN节点，ping出来的IP也是CDN节点IP，有效阻断了对源站服务器IP的探测。
IDS（intrusion detection system）入侵检测系统，旁路检测设备，工作在网络层，并行接在内网所需防护设备的链路上，通过抓取流量分析数据包，匹配规则库检测到恶意数据进行报警处理。
高防IP是针对互联网服务器遭受大流量的DDoS攻击后导致服务不可用的情况下,推出的付费增值服务。用户在数据不转移的情况下,就可以通过配置高防IP , 将攻击流量引流到高防|P,确保源站的稳定可靠。高防IP采用的技术手段包括DDoS防护、WAF ( Web应用程序防火墙)等,它能够有效抵御来自互联网的各种攻击,例如: DDoS攻击、CC攻击、 SYNFlood攻击等。
在前久发现，uptime经常监控到网站504，在防火墙查看日志才知道，它把我CDN全拦截了，但是我明明设置了获取真实IP，还是把我CDN拦截了，中途我换了CDN，发现同样配置有些CDN是真实IP，有些没有。比如火山引擎，华为云等等就不会获取真实IP。
Domain Borrowing是腾讯安全玄武实验室的安全研究员 Tianze Ding 和 Junyu Zhou 在Black Hat Asia 2021演讲中分享介绍的一种使用 CDN 隐藏 C2 流量以规避审查的新方法。借用在某些 CDN 实现中发现的一些技巧，将它们链接在一起以“借用”域及其有效的 HTTPS 证书来隐藏我们的 C2 流量，特别是当我们的 C2 流量的 SNI 和 HOST 相同时。
本文将介绍CobaltStrike配置CDN域前置，并搭建Nginx前置代理来隐藏自身。
在渗透测试过程中，经常会碰到网站有CDN的情况。CDN即内容分发网络，主要解决因传输距离和不同运营商节点造成的网络速度性能低下的问题。说的简单点，就是一组在不同运营商之间的对接点上的高速缓存服务器，把用户经常访问的静态数据资源直接缓存到节点服务器上，当用户再次请求时，会直接分发到离用户近的节点服务器上响应给用户，当用户有实际数据交互时才会从远程Web服务器上响应，这样可以大大提高网站的响应速度及用户体验。
在新年之季，我们SINESAFE在给客户做网站渗透测试服务的时候经常遇到一些网站域名用了CDN节点加速，导致找不到网站的真实IP，目前大部分都是用的百度云加速，阿里云CDN，腾讯云加速，网宿CDN，再就是国外的CLOUDFARE服务商来隐藏网站服务器的真实IP，那么我来跟大家分享下方法来获取用了CDN的真实网站IP。
./ding -config=./ding.cfg -subdomain=kfire 44444
当下，各种黑客工具包，安全工具包随处都是，使得网络攻击成本大大降低，随便一个小白，找个工具，一通乱扫，都能轻松入侵一台安全防护不高的服务器。
容量耗尽型DDoS攻击（volumetric DDoS attacks）来说，它并不需多大规模即可造成影响，它只需要与你的网络管道一样大。换言之，发动一次容量耗尽型DDoS攻击要比想象中容易的多。
一，为什么要流量隐藏 在日常使用服务器进行渗透等攻击方式时候，很容易被溯源到所有我们需要对自己的vps进行流量隐藏，这里的VPS最好是匿名的 ，既然是隐藏自身 那么域名肯定不能使用自己备案的域名。 https://www.godaddy.com/zh-sg 注册匿名域名 https://www.cloudflare.com/ 免费CDN 二，什么是CDN CDN 的全称是 Content Delivery Network ，即内容分发网络。其目的是通过在现有的 Internet 中
很多攻击手段都是通过脆弱的旁站和C段实现的，DDOS亦是如此，它可以导致服务器被占用资源甚至当机。这些攻击得以实施都是由于用户web服务器的真实ip暴露出去了。下面为大家揭秘黑客查找真实ip的多种方法。
CDN即内容分发网络，通过在网络各处放置节点服务器在现有互联网基础上构成的一层智能虚拟网络，cdn系统使网络内容传输得更快、更稳定。而高防CDN就是在普通CDN原有的基础上，配备了防御ddos等攻击的防护能力。相比普通的纯加速CDN更安全，更稳定。基于目前复杂的互联网环境，墨者安全建议互联网企业为服务器部署高防CDN，既有加速效果，又有安全保障。
声明：本文仅做技术分享，图片结果均为网络分享图片，请各位看后遵守《网络安全法》，在授权前提下进行渗透测试，学习本文技巧所有产生后果与笔者无关。
众所周知，谷歌云和亚马逊云于2018年宣布停止支持域前置技术。在去年8月的DEFCON28上安全研 究人员发布了一款名为“Noctilucent”（夜光）的开源工具。该工具使用TLS1.3协议从某种程度上 复活了域前置技术。这一新技术被安全研究人员称为“域隐藏”。
随着互联网业务的迅速发展，网络安全问题日益凸显。在这样的背景下，高防CDN作为一种有效的网络安全解决方案，受到了越来越多的关注。那么高防CDN的防护原理是什么呢?接下来就跟小德一起深入了解下吧!
http:/ping.aizhan.com/ http://ce.cloud.360.cn/
说到IP获取无非是我们常见的以下几种方式，但是具体获取的值具体区别在哪？网上不乏相关文章，说的也是很详细，但是真正使用起来，还有很多不太对的地方。IP在不同系统中，应用相当广泛，常见的日志记录、广告分区域投放等。 1: HttpContext.Current.Request.ServerVariables["HTTP_VIA"]; 2: HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];
距离上次更新差不多快一个月了，在HVV结束，总结的时候，红队的一个c2隐藏技术我觉的非常不错，在加上最近的vultr东京和汉城的节点又能够开通了，所以就有了接下来的一篇文章。
今天明月给大家分享个比较可怕的事儿，那就是轻松获取你站点服务器真实 IP 的途径和办法，很多小白站长不知道自己服务器真实 IP 的重要性，因此一些不好的习惯就会暴露你的真实 IP 到网上，从而造成被各种恶意扫描和爬虫抓取骚扰，甚至严重的被人当做练手的 CC/DDos 攻击靶子。
大家都知道 GitHub page 上的博客是基于 GitHub 服务器搭建的，虽然 GitHub 非常慷慨，给了我们很大的容量和流量，但是毕竟服务器在美国，所以国内的访问速度还是比较慢的，其实挺想把博客移植到我的阿里云学生机上，以后再说吧，目前最方便的方式就是给博客套一层 Cloudflare 来加快访问速度
DDoS被称为最恐怖的网络攻击，不只是因为防御DDoS成本相对DDoS攻击的成本而言较高，还因其攻击性和破坏性也很强，因此经常被网络黑客利用。目前最大的DDoS攻击事件是美国知名安全研究人员Brian Krebs的安全博客遭遇的DDoS攻击，攻击峰值达到665G。
文章地址：https://www.freebuf.com/articles/network/330713.html
1、区分IP 一共两个或者多个ip，这里大家区分一下 源站点ip：a.a.a.a(网站文件存放的服务器) 宝塔面板ip：b.b.b.b(用来搭建cdn的服务器) 2、安装好环境和插件 1、安装宝塔面板——安装服务器环境——添加站点——安装插件：(看下方图片)修改hosts
本文仅代表作者独立观点，本文提及的技术仅供安全研究和渗透测试用途 看Twitter发现CloudFlare总裁什么的最近很高调，北京、香港的跑着参加会议、发表演说什么的，CloudFlare似乎也没那么牛逼吧。前段就关注过比较火热的CloudFlare如何抵御住大流量的攻击。政治跟咱没毛线关系，但你说你那么牛，这就有点不太合适了吧。 目前大部分的网站都基于虚拟化部署，说的高大上一点就是云技术和CDN技术。在闲暇之余也关注过这个事情，毕竟是比较先进的技术，以前传统的入侵渗透都是基于单主机，最多就是作一下负载均
相信大家平时在做渗透测试时，经常会碰到部署了CDN的网站，我们有时候想要获取某站的源站ip，方法有很多，今天我给大家总结一下，赠人玫瑰，手有余香。
我们在渗透测试中长做的第一步就是找到目标的真实IP，随着网络环境、软件体系架构的越来越复杂，找到真实的主机IP也越来越变得复杂困难。CDN 负载均衡器都可以混淆目标主机的真实IP地址。
大家好，这里是 渗透攻击红队 的第 64 篇文章，本公众号会记录一些红队攻击的案例，不定时更新
用过云函数的 XD 们都知道，它可以用来帮助我们转发请求，但是这种方法已经被老外玩烂了，但是也很实用！由于它自带 CDN 这样我们每次请求 Webshell 的时候 IP 都是不同的，从而达到隐藏 RT 的效果！还是那句话，一个合格的 RedTeam 被溯源到是很可耻的！
经常会有网友做域名解析的时候问：域名 A 记录和 CNAME 记录区别在哪？什么是 A 记录，什么是 CNAME 记录，如何选择等等，对于新手来说搞不清楚这两个概念也是挺愁人的，因为这两个记录是域名解析中使用频率最高的，浏览本博客的访客中也有很多正在学习的新人。
文章首发于安全客：https://www.anquanke.com/post/id/231448
但在搭建域名+CDN隐藏版c2时楼主遇到了不少的坑，在这里顺着搭建的思路慢慢把踩的坑填上。
高防IP都是一个IP防护，并且是单IP独享，而CDN都是共享IP。而CDN是一组IP防护，而且都是共享IP。
对于现在网站攻击越发的频繁，而且很多高防服务器价格昂贵，让很多企业甚至以及个人都面临网站攻击难题。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
笔者最近参加聂君和郭威两位资深安全人士主办的“2021金融业企业安全建设实践群系列论坛暨大型红蓝对抗经验闭门研讨会（深圳站）”学习网络安全建设经验，受益匪浅。会上笔者也分享了隐蔽通信应用及防御的相关内容，很高兴收到不少安全同行反馈说“议题内容对我们安全建设有很大的帮助，有不少信息是之前没有了解过的”。为了让更多企业单位更全面了解攻击者多样化的隐蔽通信手段以及更好的完善防御，笔者也将演讲稿分享出来，这些也是蓝军和红军在十多年的对抗中长期保持调研学习业界案例和经验、总结沉淀并延伸的成果，希望可以给行业带来帮助，也请大家不吝指正。
防御DDoS攻击方法有哪些？近几年，DDoS攻击事件频频发生，要知道服务器受到DDoS攻击，对于企业业务的影响是很大的，很有可能造成严重损失。出于商业竞争、打击报复和网络敲诈等多种因素，导致很多IDC托管机房、商业站点、游戏服务器、聊天网络等网络服务商长期以来一直被DDoS攻击所困扰。
渗透测试就是利用我们所掌握的渗透知识，对网站进行一步一步的渗透，发现其中存在的漏洞和隐藏的风险，然后撰写一篇测试报告，提供给我们的客户。客户根据我们撰写的测试报告，对网站进行漏洞修补，以防止黑客的入侵！
当然，Cloudflare 还有其他好多功能，防火墙啊、统计分析啊，啥啥的，这里也就不赘述了，感兴趣的朋友可以去官网了解一下。
最近看到几篇有关WebRTC泄露源IP的文章，这个问题其实很多年前就有人提出来了，只是当时没咋引起重视；最近看又有师傅提起了，写篇文章简单记录分享下。
4.域名访问 http://domain.com 跳转到 http://www.domain.com ,301跳转设置
只要做过网站的人应该都知道，DDoS攻击是非常可怕的，因为想要完全防御DDoS攻击是不可能的，或者说DDoS攻击只能被缓解，不能被完全消除。DDoS是分布式拒绝服务(DDoSDitributed Denial of evice)的缩写，指的是攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。
0x01、前言 习惯性的讲点废话，笔者是一名菜鸟安全工程师。有幸参与过两次安全方面的比赛，有些个人的体会，所以就有了这篇文章了。（自知技术还很菜，望各位大牛不喜勿喷，也欢迎对这方面感兴趣的同学来和我一起交流探讨。） 0x02、攻击者会怎么做？ 在做这几次防护的过程中，我一直在思考。我如果是攻击者，我会怎么来攻击？我会怎么去做？ A、第一步，针对目标做信息收集（扩大目标） 子域信息、Whois信息、Ip信息、端口信息、公司人员的信息、公司邮箱信息等等,一切与目标相关的信息。 B、针对拿到的信息
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
