使用高防ip后源站IP暴露的解决办法

简介: 使用高防ip后源站IP暴露的解决办法

一、源站IP暴露的可能原因

1.源站服务器中是否存在木马、后门之类的安全隐患。

如果没有相应的安全技术人员进行排查,可以选择云盾/安全管家、安骑士等安全服务。

2.源站 IP 是否存在一些其他的服务没有配置高防 IP 服务,如邮件服务器的 MX 记录、bbs记录等除 Web 以外的记录。

请仔细检查您 DNS 解析的全部内容,确保没有记录解析到源站IP。

3.是否存在网站源码信息泄露,如 phpinfo() 指令中可能包含的IP地址等泄露。

4.是否存在某些恶意扫描情况。您可通过在源站上只允许高防回源 IP 来防护,详情请参考高防源站保护。

二、确认已经没有业务解析到源站。

通过17测等工具测试当前的域名,查看是否还有解析到源站的情况。

再次检查您的 DNS 解析配置,查看是否还存在解析到源站 IP 的记录。

三、更换源站IP

确认没有其他可能暴露源站 IP 的因素之后,更换已暴露的源站IP。

四、不方便换源站IP或已经换过IP了怎么办?

如您不想更换源站 IP 或者已经更换过源站 IP 但仍存在 IP 暴露情况,强烈建议您在后端服务器前再部署一台负载均衡(SLB)服务器。

您可以使用以下部署架构:客户端 > 高防 IP > SLB > 后端服务器

说明:在此部署架构情况下,需要在高防 IP 管理控制台中填写负载均衡服务器的 IP 作为回源地址。

目录
相关文章
|
监控 数据库
SNMP-详解指南
SNMP(Simple Network Management Protocol,简单网络管理协议)是一种广泛应用于互联网上的网络管理协议。它提供了一种标准化的方法,使得网络管理员能够收集、组织、解释和显示网络设备的管理信息,从而实现对网络资源的有效监控和控制。
530 13
|
Linux
Linux中Too many open files 问题分析和解决
Linux中Too many open files 问题分析和解决
468 0
|
域名解析 网络协议
教你如何把域名解析到自己的服务器上
今天无事说一说如何把自己的域名解析绑定到自己的服务器上。让访客们可以通过你的域名来访问你的网站。
30383 1
|
6月前
|
缓存 监控 网络协议
Cloudflare子域名设置指南
本文详细介绍了在Cloudflare代理下设置子域名的全流程,将其比喻为守护网站帝国行省的坚固城墙。从子域名的基本概念到具体配置步骤,包括DNS记录设置、SSL证书管理、网站源服务器配置、Cloudflare SSL/TLS调整及缓存清理,共分为五个步骤。同时强调了定期检查与监控告警的重要性,确保子域名的安全与稳定。通过学习,读者可轻松掌握子域名设置技巧,让数字领地更加繁荣昌盛。
1696 0
|
7月前
|
SQL 安全 数据格式
PEP 750 t-string 深度解析:与 f-string 的差异与进化
Python 3.14 即将引入的 t-string(模板字符串)是字符串处理的重大革新。作为 f-string 的继任者,t-string 通过延迟渲染机制重新定义了字符串模板处理方式。本文从核心机制(即时求值 vs 延迟渲染)、技术特性(语法到语义进化)、应用场景(安全敏感场景、复杂模板系统等)及性能兼容性等方面深入解析,展示其在安全框架、代码生成等领域的广阔前景。开发者可根据需求选择 f-string 或 t-string,实现更高效、可控的字符串处理。
260 13
|
tengine 应用服务中间件 nginx
Tengine命令安装教程
该内容提供了一套详细的步骤指南,用于通过 FinalShell 远程连接并安装 Tengine 服务器。从下载与配置 Tengine,到使用 yum 安装必要的组件,再到编译、安装及配置 Nginx,以及如何处理 HTTPS 部署和证书设置,最后涵盖了基本的站点程序控制命令。此外,还提供了隐藏版本号的方法及文本编辑技巧。
|
Web App开发 JSON 网络协议
网络扫描
网络扫描
|
网络安全
嗯… 无法访问此页面43.139.210.211 花了太长时间进行响应,无法连接宝塔,是服务器内的宝塔面板开启了ssl的验证,但是没有绑定证书,所以被拦截,关闭宝塔面板的ssl访问认证恢复正常
嗯… 无法访问此页面43.139.210.211 花了太长时间进行响应,无法连接宝塔,是服务器内的宝塔面板开启了ssl的验证,但是没有绑定证书,所以被拦截,关闭宝塔面板的ssl访问认证恢复正常
|
SQL 缓存 开发框架
Golang 语言 Web 框架 beego v2 之模板(上)
Golang 语言 Web 框架 beego v2 之模板
210 0
|
存储 缓存 NoSQL
【性能飙升的秘密】FastAPI应用如何借助缓存技术实现极速响应?揭秘高效Web开发的制胜法宝!
【8月更文挑战第31天】FastAPI是一个高性能Web框架,利用Starlette和Pydantic实现高效API构建。本文介绍如何通过缓存提升FastAPI应用性能,包括使用`starlette-cache[redis]`实现Redis缓存,以及缓存一致性和缓存策略的注意事项。通过具体示例展示了缓存的配置与应用,帮助开发者构建更高效的Web应用。
1082 0