那些人是如何发现网站源ip的

ffegya · 发表于 2024-4-25 22:35:51

我理解的是用了cdn，比如cf，理论上就不可能发现源IP了，但很多站源ip泄漏，是什么原因呢

小师妹 · 发表于 2024-4-25 22:40:52

总有地方你没藏好

zsj1259 · 发表于 2024-4-25 22:37:18

你比如你网站有发邮件的功能，比如smtp的邮件发出去以后到别人邮箱后，就可以在邮件中看到源ip，还有很多类似的漏洞都可以找到，总结一句：你的功能越多，你泄露概率越大

ffegya · 发表于 2024-4-25 22:42:59

zsj1259 发表于 2024-4-25 22:37

你比如你网站有发邮件的功能，比如smtp的邮件发出去以后到别人邮箱后，就可以在邮件中看到源ip，还有很多类 ...
gmail发不就行了

zsj1259 · 发表于 2024-4-25 22:37:00

ffegya 发表于 2024-4-25 22:42

gmail发不就行了
gmail开smtp后发出去的也有

ffegya · 发表于 2024-4-25 22:44:06

小师妹发表于 2024-4-25 22:40

总有地方你没藏好
哪些地方呢

ffegya · 发表于 2024-4-25 22:42:00

zsj1259 发表于 2024-4-25 22:44

gmail开smtp后发出去的也有
怎么避免呢

jekyll · 发表于 2024-4-25 22:44:22

最典型的是空主机头证书扫描

ffegya · 发表于 2024-4-25 22:40:00

jekyll 发表于 2024-4-25 22:54

最典型的是空主机头证书扫描
我明白，我伪造了一个证书，https://ip的话显示的是假证书的

920 · 发表于 2024-4-25 22:48:01

道高一尺魔高一丈，总归是有办法的

		自动登录	找回密码
密码			立即注册