这是一个创建于 1974 天前的主题，其中的信息可能已经有所发展或是发生改变。
正常扫 IP 都是 HTTP 请求。所以当时设置 NGINX 的时候只是 ban 了直接通过 IP 地址的 HTTP 访问。
今天发现居然还有用 HTTPS 请求扫描 IP 的？这也太违反常理了吧？ IP 地址能申请 SSL 证书不成？
而且竟然还绕过了 NGINX 封锁，服了……
 |
1
est 2019-07-01 14:52:16 +08:00
想了一下 deny 是需要写到 server {} 里。然后又需要指定 server_name。这思路果然猥琐。。。
|
 |
2
Citrus 2019-07-01 14:55:19 +08:00
歪下楼，IP 地址能申请 SSL 证书。
不让我直接发 url，但是你可以试试 8.8.8.8 |
 |
3
qinxi 2019-07-01 14:55:48 +08:00
https://1.1.1.1
|
 |
5
ResetTrap 2019-07-02 11:28:29 +08:00
你使用了 CDN 以后，使用这种办法就能知道这个源站 IP 对应的域名，然后就能发起攻击
|
Select Language