中文字幕日韩精品一区二区免费_精品一区二区三区国产精品无卡在_国精品无码专区一区二区三区_国产αv三级中文在线

網(wǎng)站用了CDN,真實(shí)IP還會(huì)被黑客找出來(lái)嗎?

2022-10-05    分類: 網(wǎng)站建設(shè)

眾所周知,當(dāng)網(wǎng)站或APP使用CDN后,會(huì)隱藏源站IP地址,一定程度上增加了黑客攻擊的難度。有時(shí)候,我們要做滲透測(cè)試,也會(huì)受到CDN虛假IP的干擾,怎么找到網(wǎng)站的真實(shí)IP呢?

網(wǎng)站用了CDN,真實(shí)IP還會(huì)被黑客找出來(lái)嗎?

判斷網(wǎng)站是否使用CDN

由于網(wǎng)站開(kāi)啟CDN后,一些內(nèi)容會(huì)被緩存到云服務(wù)提供商的CDN節(jié)點(diǎn)上,用戶就近獲得網(wǎng)站內(nèi)容,因此不同地點(diǎn)的用戶,訪問(wèn)的CDN節(jié)點(diǎn)也會(huì)不同。

所以要判斷目標(biāo)網(wǎng)站是否開(kāi)啟了CDN,方法很簡(jiǎn)單,只要在不同地區(qū)ping下網(wǎng)址即可。例如要確定百度是否使用CDN,只需在杭州ping下,在北京ping下,兩者IP不同,則可以判定百度使用了CDN。

網(wǎng)站用了CDN,真實(shí)IP還會(huì)被黑客找出來(lái)嗎?

當(dāng)然,像百度這種大流量的網(wǎng)站,不必ping也知道,肯定使用了CDN加速。甚至直接問(wèn)度娘“百度的IP地址是多少”都能直接得到結(jié)果。

所以,我們這里研究對(duì)象是中小型網(wǎng)站,不清楚目標(biāo)網(wǎng)站是否使用CDN的情況下。

二級(jí)域名法

出于節(jié)省成本、流量較低等原因,大多數(shù)網(wǎng)站不會(huì)對(duì)全站內(nèi)容進(jìn)行加速,特別是二級(jí)域名,加速的更少。通過(guò)二級(jí)域名,可以尋找到目標(biāo)網(wǎng)站的真實(shí)IP。

首先利用站長(zhǎng)工具,查詢目標(biāo)網(wǎng)站是否存在二級(jí)域名,再利用ping的方法,判斷該二級(jí)域名是否使用了CDN。

網(wǎng)站用了CDN,真實(shí)IP還會(huì)被黑客找出來(lái)嗎?

找到?jīng)]有使用CDN的二級(jí)域名后,通過(guò)修改host文件的方式,將目標(biāo)域名綁定到同一個(gè)ip上。

如果能正常訪問(wèn),說(shuō)明該二級(jí)域名和目標(biāo)網(wǎng)站使用的是同一服務(wù)器,ping后即可得到真實(shí)IP。

如果不能正常訪問(wèn),說(shuō)明兩者所使用的服務(wù)器不同,但可能在同C段,掃描C段所有開(kāi)80端口的IP,逐一嘗試。

nslookup法

一些小的云服務(wù)提供商,不像蔚可云這樣,有海外加速服務(wù),他們只針對(duì)國(guó)內(nèi)市場(chǎng)。所以只需用DOS命令,大概率會(huì)解析到真實(shí)IP地址。

DOS命令:

nslookup www.xxxx.com 8.8.8.8  

查詢歷史解析記錄

網(wǎng)站使用CDN之前的IP地址,往往就是真實(shí)的IP地址。使用域名歷史解析記錄查詢工具,查詢?cè)撚蛎臍v史解析記錄,很大概率可以查到真實(shí)的IP地址。

除了以上三種方式,還有一些方法可以查到網(wǎng)站的真實(shí)IP地址,而且都不難。其實(shí)CDN大的作用,是給網(wǎng)站“提速”,提高用戶瀏覽網(wǎng)站的體驗(yàn),節(jié)省網(wǎng)站服務(wù)器資源和成本。如果要保護(hù)網(wǎng)站安全,還是需要使用SSL證書(shū)、WAF等產(chǎn)品。

原文地址:https://www.toutiao.com/i6938337673061106184/

網(wǎng)頁(yè)題目:網(wǎng)站用了CDN,真實(shí)IP還會(huì)被黑客找出來(lái)嗎?
當(dāng)前URL:http://m.rwnh.cn/news31/201881.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供小程序開(kāi)發(fā)、移動(dòng)網(wǎng)站建設(shè)、云服務(wù)器App設(shè)計(jì)、網(wǎng)站收錄、品牌網(wǎng)站建設(shè)

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)

h5響應(yīng)式網(wǎng)站建設(shè)
宁德市| 施秉县| 元氏县| 右玉县| 蓝田县| 祁阳县| 诸城市| 富民县| 四子王旗| 安龙县| 霍州市| 许昌县| 奉化市| 汽车| 湘西| 紫云| 武定县| 宜都市| 神木县| 惠东县| 建始县| 岳西县| 新津县| 岫岩| 阳城县| 白山市| 田阳县| 屯门区| 宽城| 肥东县| 灵宝市| 徐州市| 新郑市| 隆回县| 霸州市| 基隆市| 前郭尔| 桂平市| 宝清县| 辰溪县| 林口县|