使用高防ip后源站IP暴露該如何解決
發(fā)布時間：2019-08-26 點擊數(shù)：317
有部分用戶購買高防IP后仍有攻擊繞過高防直接攻擊源站IP的情況發(fā)生，這時候我們就有必要更換我們的源站IP了，不過在這之前我們得弄清楚ip暴露的原因，否則日后還有可能會暴露。
一、源站IP暴露的可能原因
1.源站服務(wù)器中是否存在木馬、后門之類的安全隱患。如果沒有相應(yīng)的安全技術(shù)人員進行排查，可以選擇云盾/安全管家、安騎士等安全服務(wù)。
2.源站 IP 是否存在一些其他的服務(wù)沒有配置高防 IP 服務(wù)，如郵件服務(wù)器的 MX 記錄、bbs記錄等除 Web 以外的記錄。
請仔細檢查您 DNS 解析的全部內(nèi)容，確保沒有記錄解析到源站IP。
3.是否存在網(wǎng)站源碼信息泄露，如 phpinfo() 指令中可能包含的IP地址等泄露。
4.是否存在某些惡意掃描情況。您可通過在源站上只允許高防回源 IP 來防護，詳情請參考高防源站保護。
二、確認已經(jīng)沒有業(yè)務(wù)解析到源站。
通過17測等工具測試當(dāng)前的域名，查看是否還有解析到源站的情況。再次檢查您的 DNS 解析配置，查看是否還存在解析到源站 IP 的記錄。
三、更換源站IP
確認沒有其他可能暴露源站 IP 的因素之后，更換已暴露的源站IP。四、不方便換源站IP或已經(jīng)換過IP了怎么辦？
如您不想更換源站 IP 或者已經(jīng)更換過源站 IP 但仍存在 IP 暴露情況，強烈建議您在后端服務(wù)器前再部署一臺負載均衡(SLB)服務(wù)器。您可以使用以下部署架構(gòu)：客戶端 > 高防 IP > SLB > 后端服務(wù)器
說明：在此部署架構(gòu)情況下，需要在高防 IP 管理控制臺中填寫負載均衡服務(wù)器的 IP 作為回源地址。
采用這種部署架構(gòu)，即使攻擊直接攻擊源站，使得源站IP被黑洞，通過高防IP訪問服務(wù)器依然不受影響。因為負載均衡服務(wù)器到源站的訪問流量通過內(nèi)網(wǎng)傳輸，即使源站IP被黑洞，高防IP仍然可以通過負載均衡服務(wù)器訪問源站。
這樣就能解決源IP暴露的問題，以上信息由云網(wǎng)時代小編整理提供，云網(wǎng)時代專業(yè)提供深圳服務(wù)器租用，深圳服務(wù)器托管，深圳主機租用，云服務(wù)器租用等服務(wù)，歡迎咨詢客服了解詳情。