站长必看-[web安全] 如何防止网站被黑客溯源？

𝕷𝖎𝖑𝖏𝖆𝖈𝖐 · 发表于 2024-1-12 17:59:52

马上注册，免费下载更多dz插件网资源。

您需要登录才可以下载或查看，没有账号？立即注册

×

源站没藏好，上高防cdn也没用，黑客照样一发秒
（如有没有说道的溯源方法，欢迎大家补充）{:2_36:}
本篇文章我们就给大家带来几种溯源的教程和解决方法
原文地址

https://www.sakuraidc.cc/forum-post/884.html

复制代码

smtp邮件

原理: 当你网站使用smtp发送邮件时，这个邮件会自动附带一个IP

站长必看-[web安全] 如何防止网站被黑客溯源？域名,德阳,服务器,黑客,邮箱

这个就是你的原站IP

解决方法，用企业邮箱，邮件推送，匿名邮箱，或者不用邮箱

阿里云邮件推送配置教程

SSL证书
原理: 各种扫描器，通过大批量访问ip:443收集到的ssl证书上面的那个域名和部署了这个证书的服务器ip

站长必看-[web安全] 如何防止网站被黑客溯源？域名,德阳,服务器,黑客,邮箱

解决方法，源站不使用证书，或者源站使用一个虚假的证书

https://www.lddgo.net/encrypt/ssl

比如用这个网站生成一个 127.0.0.1的证书

站长必看-[web安全] 如何防止网站被黑客溯源？域名,德阳,服务器,黑客,邮箱

提示: cdn需要使用这个域名所对应的证书，请求逻辑

客户端请求→cdn ssl →源站ssl

网站内容
站长必看-[web安全] 如何防止网站被黑客溯源？域名,德阳,服务器,黑客,邮箱

大部分都是搜标题
原理: 扫描器通过访问这个ip对外开启http服务，来收集这个http服务的标题部分

实战
站长必看-[web安全] 如何防止网站被黑客溯源？域名,德阳,服务器,黑客,邮箱

解决方法
set $my_server_name '';  ##设定一个变量
##判断条件
  if ($host = '域名1'){
   set $my_server_name  1;
   }
##判断条件
  if ($host = '域名2'){
   set $my_server_name  1;
   }
##判断条件
  if ($my_server_name != 1){
   return 502;
   }
如果你域名比较多，只需要重复这段即可

if ($host = '域名'){
   set $my_server_name  1;
   }
在网站配置文件中加入访问判断，如果不是用绑定的域名访问的，直接返回502

站长必看-[web安全] 如何防止网站被黑客溯源？域名,德阳,服务器,黑客,邮箱

用IP访问效果

结尾
跟着本教程，解决掉以上问题之后，基本上就不会再被溯源了（如果还被溯源，那就是ip没有换，建议换一个）

建议:懒得折腾，直接上我们的德阳高防
https://sakuraidc.cc/cart?fid=14&gid=79

©DZ插件网所发布的一切资源仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。
网站部分内容来源于网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，得到更好的正版服务。
您在本站任何的赞助购买、下载、查阅、回复等行为等均表示接受并同意签订《DZ插件网免责声明协议》。
如有侵权请邮件与我们联系处理: discuzaddons@vip.qq.com 并出示相关证明以便删除。敬请谅解！