使用Censys 查询CDN/如Cloudflare后面的真实服务器IP地址 与对应防范

Censys是一个可恨又可爱的搜索联网设备信息的新型搜索引擎, 利用他可以搜索到很多有用的信息, 比如通过ssl证书查找到CDN后面背后的真实IP.https://censys.io/以某论坛为例, (算了, 不截图了,自己查找吧)防范:1, 建议屏蔽所有Censys段https://censys.io/ipv4?q=censys.io搜索censys的ip段并屏蔽.如下面两个段198.108.0

- 阅读全文 -

Fikker 反代系统的SSL高级设置

Fikker是一个非常好的反向代理系统, 但是他们的SSL默认配置文件有点问题, 导致SSL评级会比较差, 主要提示是:服务器易受到POODLE漏洞攻击,降级为C因为使用RC4密码套件,降级为BSSL证书评级测试https://myssl.com/其实Fikker已经提供解决方案了, 只需要修改一下Fikker的SSL配置文件就可以了.进入Fikker的ssl配置目录, 如cd /root/fik

- 阅读全文 -

搭建一个简易的全球CDN/反代缓存节点来给网站加速

本人管理或运营的几个网站的主服务器都放在国外, 如果从国内直接访问的速度会比较慢, 而且感觉就算套了CF或阿里云等CDN后, 在国内的效果还是不够理想, 特别是上传速度挺慢的. 后来使用Nginx和fikker配合CloudXNS智能DNS搭建了一套简易的CDN, 现在全球的用户不管是上传, 还是浏览速度都还不错. 最近老是看到论坛有人在讨论反向代理和CDN的问题, 我也来说说我的一些经验和感受吧

- 阅读全文 -

宝塔 Nginx反向代理/CDN缓存加速设置

宝塔面板自带了反向代理设置, 通过Nginx反向代理我们可以让网站达到加速的效果, 如果开启缓存还可以减少源服务器带宽压力,现在简单说说这个设置.以openos.org为例若www.openos.org源服务器为A, 反代节点服务器为B和C.假设源服务器A的IP为:47.74.192.18反代节点服务器B和C47.74.192.1947.74.192.20首先要在反代服务器节点(B和C)上设置ho

- 阅读全文 -

热门文章

最新文章

最近回复

  • admin: 用户名很吊哦
  • 小茓: 买了一个$19刀的2GB套餐, 联通很快
  • admin: 都在用, 而且OVH US站无法push机器
  • 迷你: 博主可以出个ovh给我吗? 没赶上车.
  • 李子: 11月剁手太狠,已经顶不住了。
  • admin: 我也来试试, 之前一直都用centos4,5,6,7
  • Ashin: 自从用了大便 再也不用centos了
  • admin: 没发现有什么变化, 只是之前中间有过一会的线路调整, 后来一直都...
  • ecr: 你之前的路由是这样的吗?也感觉网速变慢了
  • admin: 各有个的好啊, 付费的是comodo的

分类

标签

链接

其它