Censys

Censys是一个双面的扫描程序，扫描全网的ipv4地址并记录，这会导致我们源服务器ip泄露，套再多CDN也无济于事
前几天打算服务器公网ip，随后保护好服务器的ip地址，以防止遭受网络攻击；
就在更换完IP后，去censys一搜索flytusky.top，好家伙源站ip又弹上去了，对此我采取了一系列屏蔽措施

我的保护措施

  1. 服务器防火墙屏蔽

查阅censys关于页面，得到其扫描服务器(ipv4)，因为我的腾讯云服务器自动禁止ipv6访问，因此就没研究ipv6方面的

 162.142.125.0/24
 167.94.138.0/24
 167.94.145.0/24
 167.94.146.0/24
 167.248.133.0/24
 199.45.154.0/24
 199.45.155.0/24
 206.168.34.0/24

将其加入安全组黑名单：

  1. 对于特定服务端口如mysql-3306；设置成仅本机可访问

  1. 使用CDN，先配置好CDN回源，解析时不解析源站ip，直接解析到CDN
  2. 宝塔面板，不设置默认站点（censys会扫描证书）

事件跟进

censys删除服务器ip
2024-3-15

更换服务器公网ip，特定端口设置仅本机可访问

2020-3-16

发现服务器被censys搜索，防火墙设置屏蔽

去上学了
2020-3-23

搜索flytusky.top，发现源站ip已被删除

最后修改：2024 年 04 月 05 日
© 允许规范转载
如果觉得我的文章对你有用，请随意赞赏