欢迎来到云网时代数据中心! 业务咨询热线:0755-88868179增值电信业务经营许可证:B1-20170628
行业新闻
当前位置:首页>文章中心>行业新闻

使用高防ip后源站IP暴露的原因及解决办法

发布时间:2019-08-08 点击数:103
相信有用户遇见过这种情况,就是我们明明已经使用的高防IP带上我们源站的IP还是暴露了的情况出现,这个时候我们就有必要更换源站的IP了,但是在更换之前我们要充分排查出暴露源IP的原因再去更换,否则就是徒劳无功。
使用高防IP后源站IP暴露的原因及解决办法

一、源站IP暴露的可能原因

1.源站服务器中是否存在木马、后门之类的安全隐患。
如果没有相应的安全技术人员进行排查,可以选择云盾/安全管家、安骑士等安全服务。
2.源站 IP 是否存在一些其他的服务没有配置高防 IP 服务,如邮件服务器的 MX 记录、bbs记录等除 Web 以外的记录。
请仔细检查您 DNS 解析的全部内容,确保没有记录解析到源站IP。
3.是否存在网站源码信息泄露,如 phpinfo() 指令中可能包含的IP地址等泄露。
4.是否存在某些恶意扫描情况。您可通过在源站上只允许高防回源 IP 来防护,详情请参考高防源站保护。

二、确认已经没有业务解析到源站。

通过17测等工具测试当前的域名,查看是否还有解析到源站的情况。
再次检查您的 DNS 解析配置,查看是否还存在解析到源站 IP 的记录。

三、更换源站IP

确认没有其他可能暴露源站 IP 的因素之后,更换已暴露的源站IP。

四、不方便换源站IP或已经换过IP了怎么办?

如您不想更换源站 IP 或者已经更换过源站 IP 但仍存在 IP 暴露情况,强烈建议您在后端服务器前再部署一台负载均衡(SLB)服务器。
您可以使用以下部署架构:客户端 > 高防 IP > SLB > 后端服务器
说明:在此部署架构情况下,需要在高防 IP 管理控制台中填写负载均衡服务器的 IP 作为回源地址。

采用这种部署架构,即使攻击直接攻击源站,使得源站IP被黑洞,通过高防IP访问服务器依然不受影响。因为负载均衡服务器到源站的访问流量通过内网传输,即使源站IP被黑洞,高防IP仍然可以通过负载均衡服务器访问源站。

安装这些方式我们就可以安全的更换我们源站IP了,希望云网时代小编的分享对大家能有所帮助,云网时代专业提供深圳服务器租用,深圳服务器托管,深圳主机租用,宽带租用,云服务器租用等服务,欢迎咨询客服了解详情。


在线客服