宝塔面板隐藏网站服务器真实IP

最新推荐文章于 2024-02-26 16:00:43 发布

linlinlove2

最新推荐文章于 2024-02-26 16:00:43 发布

阅读量3k

点赞数 2

文章标签：服务器 tcp/ip 运维

本文链接：https://blog.csdn.net/withkai44/article/details/127534570

版权

我们用来保护网站不受攻击的方式最佳的就是使用CDN，CDN加速可以隐藏源站IP让网站不被有心之人有机可乘，可是cdn并不能完全隐藏我们的网站源IP，原因是Nginx的一个漏洞，可以从你的ssl证书查到网站源IP，有一个坑爹的网站

https://censys.io/ 时刻在全网扫描激活的IP地址，然后利用nginx一个“漏洞”来检查IP对应的域名，并做了对应关系。如果服务器是nginx的web服务可以直接通过https://ip地址来访问，默认调用了你的域名证书,导致被记录到IP，nginx会向浏览器发送默认的SSL证书，通过查看证书详情可以找到对应的域名。如果两厢匹配，那么你的站就被这个坑爹的censys.io给记录了，通过censys.io搜索域名或IP就能找到关联信息。

本人也是与朋友闲聊才得知，幸亏找到了解决的的方法，不过以前已经暴露过源站ip的站使用本方法是没用的，请先使用本方法然后再找服务商更换公网ip即可隐藏自己的服务器IP
宝塔创建假站点

假站点域名可以自己乱填的，假站点假站点，那么域名肯定也是假的
在这里插入图片描述

给假站点设置ssl证书

不想用本站证书也可以去网上自己生成一个证书来用，不要去申请正规的，生成一个能用就好了
证书KEY

把以上两个证书直接复制到默认站点的ssl选项中的其他证书里面，注意不要搞反了。
修改站点配置

以上操作完成后，修改默认站点的配置文件

在后面新增一个返回代码：

return 444;

如下图示意
在这里插入图片描述

设置假站点为默认站点

注意事项：一定不要把自己的站点设置为默认站点
在这里插入图片描述

上面步骤做完我们的网站源站ip就已经隐藏了，这个时候，无论是通过http://IP访问，还是通过https://IP访问，都将返回无法访问的页面。如果用网上的漏洞扫描程序，扫到的这个IP的证书就是dnspod的了，这样你的IP就不会泄露。如果之前已经暴露在那些扫ip的网站只能更换公网ip，因为那些网站都是有历史记录的，如果你的网站没应用CDN那么本教程对你是没用的，因为你本身就是暴露ip在互联网上的，建议各位站长都套CDN然后再加个假站点隐藏ip，江湖险恶，安全要紧

linlinlove2

关注

2
点赞
踩
16

收藏

觉得还不错? 一键收藏
打赏
0
评论
宝塔面板隐藏网站服务器真实IP

如果之前已经暴露在那些扫ip的网站只能更换公网ip，因为那些网站都是有历史记录的，如果你的网站没应用CDN那么本教程对你是没用的，因为你本身就是暴露ip在互联网上的，建议各位站长都套CDN然后再加个假站点隐藏ip，江湖险恶，安全要紧。我们用来保护网站不受攻击的方式最佳的就是使用CDN，CDN加速可以隐藏源站IP让网站不被有心之人有机可乘，可是cdn并不能完全隐藏我们的网站源IP，原因是Nginx的一个漏洞，可以从你的ssl证书查到网站源IP，有一个坑爹的网站。注意事项：一定不要把自己的站点设置为默认站点。
复制链接

扫一扫