【教程】【防护】教你简单防护被censys.io泄露的源站ip。。

502 · 发表于 2019-5-10 00:11:14

我的方法是套个cf变成https，源站不申请证书只用80，简单快速

fatal · 发表于 2019-5-10 00:12:24

dansnow 发表于 2019-5-9 23:39
这个空白证书是我自己签来玩的2333...不过我博客里面的方法应该简单一点..

大佬博客地址可以pm一个么？想学习一下

福利吧 · 发表于 2019-5-10 00:16:32

非常只好，已经收藏起来了。

hlsk · 发表于 2019-5-10 00:38:20

b.整站404
会影响宝塔访问和ssh ftp之类的吗

ukmg · 发表于 2019-5-10 00:41:04

hlsk 发表于 2019-5-10 00:38
b.整站404
会影响宝塔访问和ssh ftp之类的吗

整站301也行，，

添加这个域名只针对443 和80端口，其他端口功能不会受影响。

english · 发表于 2019-5-10 08:11:54

censys上面存了历史记录，这很恶心，你按照教程修正了，别人照样能找到你IP

ymcoming · 发表于 2019-5-10 08:36:26

我caddy+cloudflare的3个网站都查不出来真实IP，是不是caddy的防护比nginx要强点？

ccf · 发表于 2019-5-10 09:41:40

cangshui 发表于 2019-5-9 23:00
nginx IP访问默认会泄露你的HTTPS证书证书一比对就知道你的域名了，apache就不会这样 ...

好吧，按楼主方法，搞个自签发的IP证书就可以了吧

cangshui · 发表于 2019-5-10 10:21:26

ccf 发表于 2019-5-10 09:41
好吧，按楼主方法，搞个自签发的IP证书就可以了吧

对，记得把自签的那个假域名设为默认域名

七夏浅笑 · 发表于 2019-5-10 18:16:51

直接用appnode也可以诶

		自动登录	找回密码
密码			注册