那些人是如何发现网站源ip的

ffegya · 发表于 2024-4-25 22:35:51

我理解的是用了cdn，比如cf，理论上就不可能发现源IP了，但很多站源ip泄漏，是什么原因呢

小师妹 · 发表于 2024-4-25 22:40:52

总有地方你没藏好

zsj1259 · 发表于 2024-4-25 22:37:18

你比如你网站有发邮件的功能，比如smtp的邮件发出去以后到别人邮箱后，就可以在邮件中看到源ip，还有很多类似的漏洞都可以找到，总结一句：你的功能越多，你泄露概率越大

ffegya · 发表于 2024-4-25 22:42:59

zsj1259 发表于 2024-4-25 22:37
你比如你网站有发邮件的功能，比如smtp的邮件发出去以后到别人邮箱后，就可以在邮件中看到源ip，还有很多类 ...

gmail发不就行了

zsj1259 · 发表于 2024-4-25 22:37:00

ffegya 发表于 2024-4-25 22:42
gmail发不就行了

gmail开smtp后发出去的也有

ffegya · 发表于 2024-4-25 22:44:06

小师妹发表于 2024-4-25 22:40
总有地方你没藏好

哪些地方呢

ffegya · 发表于 2024-4-25 22:42:00

zsj1259 发表于 2024-4-25 22:44
gmail开smtp后发出去的也有

怎么避免呢

jekyll · 发表于 2024-4-25 22:44:22

最典型的是空主机头证书扫描

ffegya · 发表于 2024-4-25 22:40:00

jekyll 发表于 2024-4-25 22:54
最典型的是空主机头证书扫描

我明白，我伪造了一个证书，https://ip的话显示的是假证书的

920虎谷 · 发表于 2024-4-25 22:48:01

道高一尺魔高一丈，总归是有办法的

有些网站会扫描全段ipv4，加入https访问，比如： https://55.12.35.78 ，如果你没设防，那么会返回你的域名，然后录库，这样就能知道你的域名对应的ip了

		自动登录	找回密码
密码			立即注册