吐槽下 HTTPS 扫 IP

[persontia]

正常扫 IP 都是 HTTP 请求。所以当时设置 NGINX 的时候只是 ban 了直接通过 IP 地址的 HTTP 访问。

今天发现居然还有用 HTTPS 请求扫描 IP 的？这也太违反常理了吧？ IP 地址能申请 SSL 证书不成？

而且竟然还绕过了 NGINX 封锁，服了……

[est]

想了一下 deny 是需要写到 server {} 里。然后又需要指定 server_name。这思路果然猥琐。。。

[Citrus]

歪下楼，IP 地址能申请 SSL 证书。
不让我直接发 url，但是你可以试试 8.8.8.8

[qinxi]

https://1.1.1.1

[persontia]

@Citrus
@qinxi
😂 666666，多谢了，才知道还能这样玩的

[ResetTrap]

你使用了 CDN 以后，使用这种办法就能知道这个源站 IP 对应的域名，然后就能发起攻击

[persontia]

@ResetTrap 是的。我现在服务器暴露了，烦的一匹