给用宝塔6.x的用户提个醒

By小酷 · 发表于 2018-12-2 21:38:03

广东雨神发表于 2018-12-2 21:24
要是现在给censys扫到真实IP了，下一步要怎么做，我的另一个站给扫出来了

等死就好了(.﹒︣︿﹒︣.)

aiseo · 发表于 2018-12-2 23:08:04

配置好了

未发送所需的SSL证书

loveminds · 发表于 2018-12-3 06:13:01

不给测试IP官网又挂CF的站多数我都是这样扫

ghyghoo8 · 发表于 2018-12-3 06:34:29

創建對應ip的ssl主機名然後iptables drop掉掃了下沒看到自己的

88232128 · 发表于 2018-12-3 08:45:39

看样子不就是空主机头吗？啥区别

By小酷 · 发表于 2018-12-3 14:33:25

88232128 发表于 2018-12-3 08:45
看样子不就是空主机头吗？啥区别

拿到源ip，人家就可以直接ddcc米原始服务器，一打就死

88232128 · 发表于 2018-12-3 14:50:21

By小酷发表于 2018-12-3 14:33
拿到源ip，人家就可以直接ddcc米原始服务器，一打就死

没太懂，是cf的bug还是宝塔的bug，能不能自己改设置

papawan · 发表于 2018-12-3 14:52:09

88232128 发表于 2018-12-3 14:50
没太懂，是cf的bug还是宝塔的bug，能不能自己改设置

不单单是bt和cf的问题，只要是Web服务器，没有特意配置，都有这种问题

88232128 · 发表于 2018-12-3 15:02:10

papawan 发表于 2018-12-3 14:52
不单单是bt和cf的问题，只要是Web服务器，没有特意配置，都有这种问题

需要怎么配置，我还是没看懂，是禁止空主机头访问吗

loveme · 发表于 2018-12-15 12:14:33

等死就好

		自动登录	找回密码
密码			注册

[疑问] 给用宝塔6.x的用户提个醒