开了网宿CDN，一个服务器上就跑了一个纯静态的网页，然后昨晚被DDoS了。直接打在源站上，请问会是什么原因泄露的？
https://image.andy1999.com/image.php?di=MU5L
https://image.andy1999.com/image.php?di=MU5L
This topic created in 4173 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jun 5, 2015
真像查明，攻击者直接DDoS网宿科技CDN节点，然后网宿进行了秒回源处理，然后……喜闻乐见了。
 |
SeptembersJun 5, 2015
1
如果CDN没缓存直接溯源了。。。。。
|
 |
2
@Septembers 但是ping的话还是CDN 的IP吧
另外由于是静态我设置了7天过期应该不会有东西没缓存的 |
 |
simappleJun 5, 2015
3
这证明 以前就得到你的源站ip 现在站长查询工具那么多，指不定什么地方就记录了源ip，换个ip 再cname 解析 再转cdn
|
 |
4
哇，这么容易被 ddos ，是什么业务，很赚钱吧！
|
1 |
la0weiJun 5, 2015
5
又被攻击
|
 |
lincanbinJun 5, 2015 via Android
6
开了CDN不设置iptables？
|
 |
BusyJun 5, 2015
7
你源站只接受 CDN 的 IP 段不行么？
|
 |
stevenxJun 5, 2015 via iPhone
8
Lz又去挑衅了…
|
 |
wy315700Jun 5, 2015
9
年轻人，要注意低调
|
 |
GG668v26Fd55CP5WJun 5, 2015 via iPhone
10
呵呵
|
 |
ThemythJun 5, 2015
11
应该是本来就知道你src ip 的，不过话说，你说的 DDOS 是指的啥？syn or udp flood 还是 cc?
|
 |
v2gbaJun 5, 2015 via iPhone
20
你怎么天天被人ddos…
|
|
21
@MrGba2z 真的问得好！我都是被打专业户了 云盾一天抗了1.6E HTTP请求然后节点死了 就不肯帮我扛了直接回源！我都不知道惹到谁leQAQ
https://image.andy1999.com/image.php?di=67ZA |
 |
breeswishJun 5, 2015
22
源站限制IP访问了么……不限制的话应该很容易找到。。看到过一个帖子扫描全国IP也就几小时
|
 |
bydmmJun 5, 2015
23
ajax?
|
|
breeswishJun 5, 2015
25
|
 |
26
@breeswish https://github.com/typcn/ssl-cert-scan
早就能这么干了，我写过一个通过 SSL 证书扫描的，比如 5 分钟就能获得 V2 的源 IP 是 101.226.-.- |
 |
run2Jun 5, 2015
38
阴谋论患者认为你一直被D是 你之前用了a的防d服务，然后换了新服务商，旧的a服务商就“想念你”了
|
 |
manihomeJun 5, 2015
39
以前我司被40G洪水清洗过。。。。
|
 |
cevincheungJun 5, 2015
40
迅雷cdn
|
 |
discreteJun 6, 2015
42
cloudflare不行么？
|
 |
kiritoalexJun 6, 2015
44
wooyun drop里有。。CDN加了照样找出源ip
还有一篇文章是说deepweb里某个illegal服务器也是这样被发现源ip的 |
|
45
@kiritoalex 这…… 还怎么玩 没有真正隐匿IP的方法了么 DDNS除外
|
|
kiritoalexJun 6, 2015
46
@Andy1999 。。。是那个服务器人员忘掉关闭外网的SSH了。。。结果有了指纹之后就查出来了
|
Select Language