网络安全——CDN原理&&找出目标主机ip

long_red

已于 2022-01-23 21:41:58 修改

阅读量3.3k

点赞数

文章标签： web安全 tcp/ip 安全服务器网络

于 2022-01-16 02:55:09 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/weixin_44616206/article/details/122518437

版权

CDN原理

访问无CDN加速网站的流程如下图：

在这里插入图片描述

访问无CDN加速网站的流程如下图：

在这里插入图片描述

CDN往往需要配置以下几大重要信息，可针对以下几大重要信息配置上的缺漏来找到目标主机的ip，从而实现CDN的绕过

在这里插入图片描述

判断网站是否开启CDN

超级ping，若各地ping出不同ip，则开启，否则，同一Ip则为目标服务器地址

在这里插入图片描述

找出目标服务器ip(绕过CDN)

针对域名配置绕过

从域名配置可知，若我们访问目标服务器没有加速的子域名，则可直接访问目标服务器的ip。因为我们通过尝试对目标服务器的子域名进行超级ping，验证是否能访问到目标服务器的Ip
在这里插入图片描述

由多个不同地区解析该子域名得到ip为同一ip可知，该子域名没有被配置进CDN加速中，该ip很有可能即为目标域名对应主机的ip

针对地区配置绕过

因为CDN加速的成本问题，覆盖区域越大，成本越高，因此往往在国外较偏远业务不可达的地方往往是没有启用CDN的，用国外服务器访问目标域名则往往能访问到目标服务器，通过此可查到目标域名主机真实ip
在这里插入图片描述

根据配置CDN加速的资源类型绕过

可在访问网页时抓取加载的网络数据包观察目标ip地址从而判断主机ip

通过邮件服务等目标服务器提供的服务，请君入瓮，得到过来的ip

例如，利用邮箱服务，从对方发来的邮件源格式中得知对方ip
在这里插入图片描述

在这里插入图片描述

使用第三方接口查询

在这里插入图片描述

由于第三方接口内部逻辑未知，故准确度很难保证，因此可作为验证所获ip正确性用。
单独使用接口查询方式需结合其他信息搜集如备案信息等验证其正确性。

利用所收集的信息确定目标站点服务器的Ip地址范围，进行网络扫描，以此来探测主机真实ip

在这里插入图片描述

通过目标站点CDN资源目录下的phpinfo文件得知目标主机的真实ip地址

关注

0
点赞
踩
3

收藏

觉得还不错? 一键收藏
打赏
0
评论
网络安全——CDN原理&&找出目标主机ip

CDN原理访问无CDN加速网站的流程如下图：访问无CDN加速网站的流程如下图：CDN往往需要配置以下几大重要信息，可针对以下几大重要信息配置上的缺漏来找到目标主机的ip，从而实现CDN的绕过判断网站是否开启CDN超级ping，若各地ping出不同ip，则开启，否则，同一Ip则为目标服务器地址找出目标服务器ip(绕过CDN)针对域名配置绕过从域名配置可知，若我们访问目标服务器没有加速的子域名，则可直接访问目标服务器的ip。因为我们通过尝试对目标服务器的子域名进行超级ping，验证是否
复制链接

扫一扫

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

打赏作者

long_red 你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20

扫码支付：¥1

获取中

扫码支付

您的余额不足，请更换扫码支付或充值

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。