cf源站安全问题研究

饕餮

lonefly 发表于 2023-5-31 23:14
把所有IP段都扫一遍就阔以扫到域名绑定IP，只是时间问题，所以你非要防死就得上OVH后端了；

IP设置了CF白名单了，你扫也扫不到啊

lonefly

饕餮 发表于 2023-5-31 23:16
IP设置了CF白名单了，你扫也扫不到啊

你不明白的手段多的是，别把无知当无畏

饕餮

lonefly 发表于 2023-5-31 23:18
你不明白的手段多的是，别把无知当无畏

探讨一下还有啥方法嘛，设置了防火墙的话，理论上你扫也扫不到的，那还有啥方法呢

lonefly

饕餮 发表于 2023-5-31 23:20
探讨一下还有啥方法嘛，设置了防火墙的话，理论上你扫也扫不到的，那还有啥方法呢 ...

已经明确告诉你阔以扫到了，只是愿意不愿意花时间去扫

所以说如果你的机器能赚很多，同行眼红就一定能扫到IP**

饕餮

lonefly 发表于 2023-5-31 23:23
已经明确告诉你阔以扫到了，只是愿意不愿意花时间去扫

所以说如果你的机器能赚很多，同行眼红就一 ...

其实就算扫到IP，防火墙已经只允许了CF的IP了，理论上也应该作用不大吧，不怕DD的情况下

mubazhe

饕餮 发表于 2023-5-31 23:28
其实就算扫到IP，防火墙已经只允许了CF的IP了，理论上也应该作用不大吧，不怕DD的情况下 ...

方法很多 可以渗透爆破

lonefly

饕餮 发表于 2023-5-31 23:28
其实就算扫到IP，防火墙已经只允许了CF的IP了，理论上也应该作用不大吧，不怕DD的情况下 ...

所以说你后端用OVH才是真的保险，前面套CF防CC，闲CF慢阔以再到CF前面套个香港反代，采取DNS宕机切换，打死反代就用CF抗了，停止攻击宕机切换又切回去香港了，全自动

jqbaobao

lonefly 发表于 2023-5-31 23:23
已经明确告诉你阔以扫到了，只是愿意不愿意花时间去扫

所以说如果你的机器能赚很多，同行眼红就一 ...

开IP白名单的扫不到、ipv6也扫不到

饕餮

lonefly 发表于 2023-5-31 23:35
所以说你后端用OVH才是真的保险，前面套CF防CC，闲CF慢阔以再到CF前面套个香港反代，采取DNS宕机切换，打 ...

有三台OVH在吃灰，一个月接近几十刀，操作起来有点麻烦，我直接套CF在前端，反正是海外的访问，不关心速度

lonefly

饕餮 发表于 2023-5-31 23:37
有三台OVH在吃灰，一个月接近几十刀，操作起来有点麻烦，我直接套CF在前端，反正是海外的访问，不 ...

那就么得问题辣，OVH+CF，YYDS