文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

香港高防ip源站暴露如何解决

2023-02-08 11:23

关注

香港高防ip源站暴露解决的方法:1、分析源站IP暴露的可能原因,如源站服务器是否存在木马、后门之类的安全隐患等;2、通过测试工具测试当前的域名,看是否还有解析到源站的情况;3、更换已暴露的源站IP;4、如果不方便换源站IP或已经换过IP,且仍存在IP暴露情况,在后端服务器前再部署一台负载均衡服务器。

具体内容如下:

一、源站IP暴露的可能原因

1、源站服务器中是否存在木马、后门之类的安全隐患。如果没有相应的安全技术人员进行排查,可以选择云盾/安全管家、安骑士等安全服务。

2、源站 IP 是否存在一些其他的服务没有配置高防 IP 服务,如邮件服务器的 MX 记录、bbs记录等除 Web 以外的记录。请仔细检查您 DNS 解析的全部内容,确保没有记录解析到源站IP。

3、是否存在网站源码信息泄露,如 phpinfo() 指令中可能包含的IP地址等泄露。

4、是否存在某些恶意扫描情况,您可通过在源站上只允许高防回源 IP 来防护。

二、确认已经没有业务解析到源站

通过17测等工具测试当前的域名,查看是否还有解析到源站的情况。再次检查您的 DNS 解析配置,查看是否还存在解析到源站 IP 的记录。

三、更换源站IP

确认没有其他可能暴露源站 IP 的因素之后,更换已暴露的源站IP。

四、不方便换源站IP或已经换过IP

如您不想更换源站 IP 或者已经更换过源站 IP 但仍存在 IP 暴露情况,强烈建议您在后端服务器前再部署一台负载均衡(SLB)服务器。您可以使用以下部署架构:客户端 > 高防 IP > SLB > 后端服务器。

说明:在此部署架构情况下,需要在高防 IP 管理控制台中填写负载均衡服务器的 IP 作为回源地址。

采用这种部署架构,即使攻击直接攻击源站,使得源站IP被黑洞,通过高防IP访问服务器依然不受影响。因为负载均衡服务器到源站的访问流量通过内网传输,即使源站IP被黑洞,高防IP仍然可以通过负载均衡服务器访问源站。

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-后端开发
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯