QQ代挂网| 免会员看电影| 广告出租
使用cloud flare加速你的网站隐藏你的网站IP - 老卢淘丨淘老卢丨专注分享互联网资源,爱淘资源就在老卢淘!
  • 网站首页
  • 值得一看
    • 文章分享
    • 网赚指南
    • 经验分享
    • 逗你一乐
    • 影视资源
    • 宅男福利
    • 热趣新闻
    • 头像壁纸
    • 交友扩列
  • 技术教程
    • 自学教程
    • 活动分享
    • 网络安全
    • 网络骗子
    • QQ微信教程
    • DIY制作
    • SEO教程
    • 其他教程
  • 网络源码
    • 网站模板
    • 网站插件
    • 网页开源
    • 代码分享
    • 易语言源码
    • 安卓源码
    • 其他源码
  • 软件仓库
    • 电脑软件
    • 安卓软件
    • 其他软件
  • 游戏宝盒
    • 游戏分享
    • 游戏破解
    • 游戏辅助
    • 游戏教程
    • 游戏活动
    • 辅助制作
  • 博客商店
  • 更多功能
    • 博客动态
    • 留言吐槽
    • 广告合作
    • 我的邻居
    • 免责申明
    • 通知公告
    • 弹幕礼仪
    • 文章归档
    • 代挂网
    • 关于博主


  • 个人中心
  •  我的主页
  •  我要投稿
  •  会员服务
  •  修改资料
  •  退出登录
导航菜单
  • 网站首页
  • 值得一看
    • 文章分享
    • 网赚指南
    • 经验分享
    • 逗你一乐
    • 影视资源
    • 宅男福利
    • 热趣新闻
    • 头像壁纸
    • 交友扩列
  • 技术教程
    • 自学教程
    • 活动分享
    • 网络安全
    • 网络骗子
    • QQ微信教程
    • DIY制作
    • SEO教程
    • 其他教程
  • 网络源码
    • 网站模板
    • 网站插件
    • 网页开源
    • 代码分享
    • 易语言源码
    • 安卓源码
    • 其他源码
  • 软件仓库
    • 电脑软件
    • 安卓软件
    • 其他软件
  • 游戏宝盒
    • 游戏分享
    • 游戏破解
    • 游戏辅助
    • 游戏教程
    • 游戏活动
    • 辅助制作
  • 博客商店
  • 更多功能
    • 博客动态
    • 留言吐槽
    • 广告合作
    • 我的邻居
    • 免责申明
    • 通知公告
    • 弹幕礼仪
    • 文章归档
    • 代挂网
    • 关于博主
网络安全cloudflare加速网站隐藏网站IP安全分析

使用cloud flare加速你的网站隐藏你的网站IP

2020/6/28 听闻老卢  网络安全 121 0

前言

cloudflare 是一家国外的 CDN 加速服务商,还是很有名气的。提供免费和付费的加速和网站保护服务。以前推荐过的百度云加速的国外节点就是和 cloudflare 合作使用的 cloudflare 的节点。

cloudflare 提供了不同类型的套餐,即使是免费用户,cloudflare 提供的功能也是很全面的。

对于访客来自于国外的网站很不错;对于访客来自于国内的网站加速效果有限,有些甚至会变慢,不过其安全防护功能也很不错。

添加网站

官网: www.cloudflare.com

使用邮箱注册,注册完后自动进入添加网站界面。

添加网站分为四步:添加网站域名、添加DNS记录、选择方案、更新域名服务器。

3334975-e47df66e5911dc28.png

1.添加网站

填入自己的主域名(不带 www 的),“Scan DNS Records”。

2.添加DNS记录

添加完成后会自动扫描 DNS 记录,等待完成,“Continue”。

下面会列出所有扫描到的 DNS 记录。黄色云朵表示该解析通过 CDN 访问,灰色云朵表示不通过 CDN 访问,点击云朵可以切换状态。

这里建议全部调为黄色云朵走 CDN 访问,隐藏网站真实 IP 地址。全站通过 CDN 访问可以有效防止网站真实IP泄漏,保护原站安全。

记录简单的话可以直接按默认条目;如果没有扫描出来原记录或要手动添加,建议至少添加 @ 和 www 两条指向原网站 IP 的 A 记录,TTL 默认。

3334975-78248b55f34f6cd8.png

3.选择方案

选择适合自己的方案,一般小站博客免费方案就够了。当然,有更高需求的可按需选择付费方案。

3334975-20e44d733fa95284.png

4.更新域名服务器

右侧是新的域名服务器。进入域名管理面板,更改域名服务器为新的。

3334975-e49ad8d253c69cd4.png

域名服务器更改成功后会收到邮件提示。“Continue”,完成。

3334975-a8d47c8e4d98a311.png

from:https://www.jianshu.com/p/95a8f8e28649
 
最后成功以后,你 ping 你的域名 则发现其返回的IP地址已经不是真实IP了!例如:

复制代码
dig www.xixifriend.com

; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.xixifriend.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56283 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0 ;; QUESTION SECTION:
;www.xixifriend.com.        IN    A

;; ANSWER SECTION:
www.xixifriend.com. 300 IN    A 104.24.123.191 这个IP就是cloudflare的!!! www.xixifriend.com. 300 IN    A 104.24.122.191 ;; Query time: 235 msec
;; SERVER: 223.6.6.6#53(223.6.6.6)
;; WHEN: Thu Mar 29 16:27:10 CST 2018 ;; MSG SIZE  rcvd: 68
复制代码

 

 

摘录自:http://www.freebuf.com/articles/web/41533.html

大部分通过CloudFlare保护的网站都有一个direct-xxx(xxx对应网站域名)的子站,通过这个子站我们可以获得该网站的真是IP。例如这里我随便找个网站,我们手工测试一下:

14089810806882.jpg

我们不做DDOS,没必要去较真网站的真实IP是什么,但如果渗透过程中需要从Web入手,而暂时又找不到可利用的漏洞,需要通过其他弱智的方式来进行入侵,如各种C段的渗透等,那样真实的网站IP就显得比较重要了。OK,先ping一下,看看, 141.101.122.201,美国。

试试刚才说的那个方法

蛋疼了,被CloudFlare隐藏的那是相当的深了,这果然是特殊照顾的客户啊。这里就不得不祭出神站了,提到一个比较叼的网站,www.crimeflare.com,网站有个DomainSearchBox,可以对CloudFlare客户网站进行真实IP查询。这个估计是哪个哥们跟CloudFlare网站过不去建立的吧。 

果断发现真实IP,147开头,香港大学的,具体地址就不透露了,免得顺丰快递上门服务。如何验证真实性呢,最简单的办法就是修改本地的Host文件,真实的IP对应与之对应的域名即可。但是验证了一下,发现不对,这只是曾经用过的一台服务器IP地址,应该是这鸟网站扛不住的时候CF帮忙搬家了,这里只能呵呵一下。看了下C段,全是香港大学的机器,没啥兴趣,搞来意义不大,就不浪费时间了。然后各种抓包分析,后来还是没突破,最终拿到了个CDN的小工具,类似于核总写的CDN终结者一样吧(某大牛,具体名字就不方便透露了),配和工具倒腾了会,竟然还真让我找到了一个在美国的IP地址(54.xxx.xxx.xx),查一下地址看看。

验证后果然为真实服务器,果然是AWS地址上,也验证了之前所有的想法,原来躲在了在亚马逊云上面,又是用的EC2产品,对ec2不太了解,注册了个aws看了看,对于EC2这种产品没有0Day是基本直接渗透没希望的。


文章末结语:以上就是关于“使用cloud flare加速你的网站隐藏你的网站IP”的相关信息。想了解更多的技术教程、精品资源请收藏《老卢淘:www.alaolu.cn》进您的书签,永久免费资源与您共分享。

免责声明:老卢淘提供的一切软件、教程和内容信息仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络收集整理,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑或手机中彻底删除上述内容。如果您喜欢该程序和内容,请支持正版,购买注册,得到更好的正版服务。我们非常重视版权问题,如有侵权请邮件与我们联系处理。敬请谅解!邮箱:202137615@qq.com

搜一下

点赞:1 分享 海报 收藏

上一篇
安卓和平精英GFX工具箱9.8
下一篇
网站被黑客恶意攻击的 简单解决方案
    您阅读这篇文章共花了: 

标签:网络安全cloudflare加速网站隐藏网站IP安全分析

标题:使用cloud flare加速你的网站隐藏你的网站IP

链接:https://alaolu.cn/wlaq/1116.html

版权:若无特殊注明,本文皆为《听闻老卢》原创

作者头像 作者名称 作者性别
听闻老卢
联系作者 作者主页

热门推荐

1 偶遇一个钓鱼网站,于是就简单玩了一下...
2 震惊国内某家DNS网站被劫持_竟有羞羞的网站
3 微信大力打击地推利诱用户辅助注册解封行为
4 揭秘地下“色情直播”,教师、萝莉、剧情...
5 Synaptics 蠕虫病毒感染解决方案
6 使用steam平台辅助务必阅读此贴【已经有人中招】

《评论请注意》
本站严厉打击恶意评论用户,垃圾评论发现一律删除。
恶意者拉黑IP永不解封,悉知!!!

评论列表

取消回复

    •  
      Login

      老卢淘

      老卢淘丨这是一群有着一腔热血的青年创建的博客,努力争做高品质网络资源分享平台.欢迎访问老卢淘:www.alaolu.cn

      站长 主页
      用户中心
      评论管理
      退出登陆
      • 1725文章
      • 1509评论
      • 53微语
  • 搜索

  • 二零二一年03月
    一二三四五六日
    1234567
    891011121314
    15161718192021
    22232425262728
    293031    
  • 温馨提示

    坚持每天来逛逛,会让你
    工作也轻松了!
    生活也美好了!
    心情也舒畅了!
    走路也有劲了!
    腿也不痛了!
    腰也不酸了!
    工作也轻松了!
    你好我也好,不要忘记哦!

    随机文章

      • 老卢淘:新手解答QQ何为出现10007?
        • (AE)Adobe After Effects 2020
          • 疫情期间女友做外围被我发现后,我和她变成了同行...
            • “有钱人”的伪精致生活,有什么意义?
              • 王者荣耀正式上线角色迁移功能 收费99元
                • 渣女出G40岁大叔在车里满分,我躲在后备箱摇的头昏!
                  • 杨幂醉酒视频1分11秒资源流出百度云
                    • 江疏影2分28秒视频流出百度云盘
                      • 劲爆!抖音莉哥不雅视频流出,长达十五分钟!百度云资源
                        • 深圳校服学生妹福利视频

    最新文章

      • (安卓)使命召唤手游多功能辅助
        • 王者荣耀头像全图透视gg脚本辅助
          • (安卓)穿越火线手游cfm多功能辅助
            • (安卓)文明重启—王牌战争多功能gg脚本
              • (安卓)反恐行动多功能辅助
                • 写给和我一样曾经一无所有的人
                  • NetTool v2.0 IP配置工具
                    • 万兴全能格式转换器v12.5.6.12
                      • 和平精英模拟器辅助 Alien Plugin 最新稳定可用版
                        • 紫宫初雪这款压枪血追驱动很牛b?我tm直接破解!
  • 最新评论

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=16431849484544

      我的梦想就是站在万人仰慕的高度,俯视曾经...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=2187925368

      。。。透过孩子的眼神,让我相信这个世界上...

    • https://alaolu.cn/content/templates/meta/Static/images/tx/2.jpg

      This is your dream! ...

    • https://alaolu.cn/content/templates/meta/Static/images/avatar.jpg

      要记住伟大的探知可逆定律:如果你能看到一...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=5918083

      未来的旅程是如此遥远,能见到的光明却是如...

    • https://alaolu.cn/content/templates/meta/Static/images/avatar.jpg

      666666667我们都是好朋友吧,所以...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=1396957518

      当欲望失去了枷锁,向左是地狱,向右也是地...

    • https://alaolu.cn/content/templates/meta/Api/qqtx.php/?qq=1396957518

      拿起武器,无论顺从还是逃跑,都无法得到自...

    • https://alaolu.cn/content/templates/meta/Static/images/avatar.jpg

      不管前方的路有多苦,只要走的方向正确,不...

    • https://alaolu.cn/content/templates/meta/Static/images/avatar.jpg

      要相信同伴,拯救同伴。

    • https://alaolu.cn/content/templates/meta/Static/images/avatar.jpg

      正因为有忘也忘不了的回忆,才会变得坚强,...

  • 加入我们

    老司机聚集地

    SEO优化一下

    淘呆瓜:正规QQ等级代挂平台

    • 能让你QQ快速上皇冠!
    • 项目:手机,电脑,勋章,管家
    • 项目:游戏,音乐,微视,访客,运动
    • 签到包:厘米签到、萌宠、燃鹅向前冲,
    • 签到包:会员签到,积分领取,大会员签到等...
    • 本站代挂便宜,又实惠。
    • 项目最低只要0.5元一个月
    • 还支持腾讯视频任务,补登卡代领,情侣空间任务
    • 以上代挂功能,欢迎下单体!
    • 不管如何,我们的初心不变。

    代挂通知群:529032418 交流群:638646291

    进入了解
  • 网站统计 I 当前在线:2人

    • 本站管理:3位
    • 用户总数:509位
    • 置顶文章:4篇
    • 日志总数:1725篇
    • 微语总数:53条
    • 评论总数:1509条
    • 标签总数:4123条
    • 页面总数:9页
    • 分类总数:40个
    • 链接总数:13条
    • 运行天数:356天
    • 最后更新:3月6日
    • 登录
    • 注册
    • 找回
    sitemap 友情链接 联系站长 本站资源仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场!侵权删帖/违法举报/投稿等事物联系博主. Copyright © 2021老卢淘All Rights Reserved . 鲁ICP备20010472号-2 Powered byEmlog Theme byMeta 3.58
    • 首页
    • 动态
    • 搜索
    • Q 群
    • 用户

    大家都在搜

    • 先复制粘贴
    • 知乎
    • 绿化
    • 悟空磁力搜索
    • 鈅兒
    • 白发女子
    • 美国发生大火
    • 微商
    • 领1月
    • 站台
    • 挂机宝
    • 博客系统
    • 主动推送
    • 编曲工具
    • 术课
    • 美人为馅
    • 