小哲博客
当前位置:小哲博客 > 网站服务器 > 正文

防全网扫描源IP,屏蔽IP访问网站

网站一般是直接解析到自己的服务器上面,有的网站为了安全,会套一层CDN或套一层服务器反向代理,这样可以在解析的时候隐藏源站IP,就算攻击或者其他的渗透,也不会直接打在自己的源服务器上,不过很多网站是使用宝塔面板建站的,如果是默认设置的话,其实还可以通过全网扫描来找到你的源站IP地址,暴露源站IP的危害我就不多说了。

模拟这个扫描过程也非常简单,直接访问你源站IP地址,如果没有做任何屏蔽设置,宝塔面板会返回第一个添加的网站,如果你服务器上面只有一个网站,那肯定就是你真实的网站了,如果你开启了HTTPS访问和跳转,还会返回证书,证书里面就包含域名,通过证书的域名可以知道这个IP上面放了什么网站。

有的机房为了安全,屏蔽了IP访问,不过你可以自己手动试试通过https协议来访问IP,看是否会返回内容,不过据我的经验,大部分机房封的都是80端口的IP访问,443端口是不封的,所以依旧可以通过全网扫描的方式找到你网站的真实IP地址,如果你的网站已经备案了,那就更容易被扫到了,因为备案是要接入的,比如你接入了阿里云的备案,那肯定用的是阿里云的服务器,需要扫描的IP段就更少了。

怎么屏蔽扫描?很简单,我前面说了,宝塔会返回第一个添加的网站,你可以随便添加一个网站再添加真实的网站,也可以添加一个网站再设置成默认站点,比如小哲我添加的是baidu,域名是什么不重要,是不是你的也不重要,随便添加,反正也不打算让这个网站成功返回内容,仅仅是用于屏蔽的,添加后把这个网站设置成默认网站就行了,这样通过IP访问的时候,会返回这个网站的内容。

网站屏蔽扫描

如果你真实的网站开启了HTTPS,那这个默认的傀儡网站也需要添加HTTPS证书,随便一张证书就行,哪怕是过期了的证书,哪怕是跟你添加的域名不一样的证书,都无所谓,因为这个网站仅仅是用来做屏蔽扫描的,返回错误内容不会影响到你的真实网站。

如果不想返回任何的内容,也可以修改默认网站的配置文件,添加一行return 444;的配置,这样别人直接访问IP的时候不会返回任何内容,直接断开链接,修改配置如下图所示:

网站屏蔽扫描

小哲博客所有内容已通过【鲸版权】登记,未经授权禁止转载!谢谢合作

推荐相关阅读

阿里云:新老同享2核2G3M不限流量99元

阿里云最新的活动99元一年,2核2G3M带宽不限流量的服务器,而且是新老用户同享,而且每年还可以原价续费一次,相当于是这个价格可以续费4年。阿里云的服务器稳定性就不用多说了,平...

慈云数据:双十二香港CN2服务器111元一年

慈云数据的双十一活动刚结束,紧接着双十二活动又来了,价格和之前的双十一是一样的,还是最低111一年,依旧是CN2线路的服务器,优惠力度很大。由于双十一的时候要测试香港的线路,所...

腾讯云:新老同享年末感恩回馈118元一年

腾讯云年末感恩回馈活动上线,这次活动是新老用户同享,不再是新用户专享了,2核2G4M50G硬盘的云服务器118元一年,原价是600一年,优惠力度很大,每个用户限购一台,活动截止...

扩彩云CDN:大厂节点每月免费30G流量

扩彩云CDN是一个融合了其他平台节点的CDN,包括字节跳动火山云、华为云等CDN的节点,所以在使用的过程中,节点稳定性不用担心,实测下来几个月也确实速度很快。在缓存、回源和控制...

慈云数据:香港CN2服务器111元一年

慈云数据双十一的活动力度比较大,香港云服务器才111一年,折合9.25一个月,更别说还是CN2线路的云服务器,虽然配置低了些,但结合价格来看很便宜了,可以考虑购买,当然也有高配...

慈云数据:每日签到送0.2元余额

慈云数据成立了两年了,是一家有电信业务经营许可证的国人厂家,不太用担心跑路的问题,经过这段时间的测试,发现慈云数据的稳定性还不错,没有出现什么大的问题,所以今天推荐一下。慈云数...

静态网站和动态网站形象说明

好多站长遇到过采集站数据库非常卡的情况,最近我也遇到过好几个站长过来问我这个事,所以写篇文章,下次谁再来问我,直接给你看这篇文章就行了。采集站卡死说白了就是配置不够用了,而且一...

指点云:香港云服务器优质线路18元起

指点云最近上线了618活动,香港云服务器1核2G内存5兆带宽,一个月的价格是25元,一年的价格是225元,相当于是18元一个月,带5G的防御,虽然防御不高,但聊胜于无,毕竟香港...

1panel:开源漂亮的Linux服务器面板

1panel是一款开源Linux服务器面板,可视化管理服务器软件和计划任务,网站、数据库、文件、容器管理一应俱全,整个界面以蓝色为主调,界面非常漂亮。1panel支持一键备份和...

指点云:内蒙古2核4G10兆20G防御33元

指点云内蒙古2核4G10兆20G防御服务器33元一个月,在介绍服务器之前,先说一下指点云的自助退款优势,指点云的服务器支持按天自助退款,不满意随时可以退款,后台财务系统申请退款...