使用Censys 查詢CDN/如Cloudflare後面的真實服務器IP地址與對應防範

Censys是一個可恨又可愛的搜索聯網設備信息的新型搜索引擎, 利用他可以搜索到很多有用的信息, 比如通過ssl證書查找到CDN後面背後的真實IP.

https://censys.io/

以某論壇為例,
(算了,不截圖了,自己查找吧)

防範:
1,建議屏蔽所有Censys段
https://censys.io/ipv4?q=censys.io
搜索censys的ip段並屏蔽.
如下面兩個段

198.108.0.0/16
141.212.0.0/16

2, 或者屏蔽除了CDN以外所有IP訪問. (推薦, 但請注意操作, 別把自己給屏蔽了)

WONGCW 網誌