网站使用CDN对隐藏真实IP有没有用？ (产品供销 - 其他产品)
信息号码: 2911309 类别: 产品供销 - 其他产品
网站使用CDN对隐藏真实IP有没有用？ | |
大家都知道，当网站或手机应用使用cdn后，会隐躲源站ip地址，一定程度上增加了黑客流量攻击的难度。有时候，大家要做渗透测试，也会受到cdn虚假ip的干扰，怎么找到网站的真实ip呢? 判断网站是否使用cdn 由于网站开启cdn后，一些内容会被缓存到云服务提供商的cdn节点上，客户就近获得网站内容，因此不同地点的客户，访问的cdn节点也会不同。 所以要判断目标网站是否开启了cdn，方法很简单，只要在不同地区ping下网址就可以。例如要确定搜索引擎是否使用cdn，只需在杭州ping下，在北京ping下，两者ip不同，则可以判定搜索引擎使用了cdn。 当然，像搜索引擎这种大流量的网站，不必ping也知道，肯定使用了cdn加速。甚至直接问度娘“搜索引擎的ip地址是多少”都能直接得到结果。 所以，大家这里研究对象是中小型网站，不清楚目标网站是否使用cdn的情况下。 2级域名法 出于节省成本、流量较低等的原因，大多数网站不会对全站内容开展加速，特别是2级域名，加速的更少。根据2级域名，可以寻找到目标网站的真实ip。 首先利用网站运营者工具，查看目标网站是否存在2级域名，再利用ping的方法，判断该2级域名是否使用了cdn。 找到没有使用cdn的2级域名后，根据修改host文件的方式，将目标域名绑定到相同ip上。 如果能正常访问，说明该2级域名和目标网站使用的是同一服务器，ping后就可以得到真实ip。 如果不能正常访问，说明两者所使用的服务器不同，但可能在同c段，扫描c段所有开80端口的ip，逐一尝试。 nslookup法 一些小的云服务提供商，不像蔚可云这样，有国外加速服务，他们只针对国内市场。所以只需用dos命令，大概率会解析到真实ip地址。 dos命令： nslookup www.xxxx.com 8.8.8.8 查看历史解析记录 网站使用cdn之前的ip地址，往往就是真实的ip地址。使用域名历史解析记录查看工具，查看该域名的历史解析记录，很大概率可以查到真实的ip地址。 除了以上1种方式，还有一些方法可以查到网站的真实ip地址，而且都不难。实际上cdn最大的功能，是给网站“提速”，提高客户浏览网站的体验，节省网站服务器资源和成本。如果要保护网站安全，还是需要使用ssl证书、waf等产品。 | |
| 相关链接: (无) 面向省市区: 全国 面向市区县: 全部 最后更新: 2022-08-27 14:57:56 | 发 布 者: CHUNLIJJ 联系电话: (无) 电子邮箱: (无) 浏览次数: 142 |
© 2024 网络广告(中国) CNNetAds.com