这是一个创建于 2298 天前的主题，其中的信息可能已经有所发展或是发生改变。
正常扫 IP 都是 HTTP 请求。所以当时设置 NGINX 的时候只是 ban 了直接通过 IP 地址的 HTTP 访问。
今天发现居然还有用 HTTPS 请求扫描 IP 的？这也太违反常理了吧？ IP 地址能申请 SSL 证书不成？
而且竟然还绕过了 NGINX 封锁，服了……
 | 1 est 2019-07-01 14:52:16 +08:00 想了一下 deny 是需要写到 server {} 里。然后又需要指定 server_name。这思路果然猥琐。。。 |
 | 2 Citrus 2019-07-01 14:55:19 +08:00 歪下楼，IP 地址能申请 SSL 证书。 不让我直接发 url，但是你可以试试 8.8.8.8 |
 | 3 qinxi 2019-07-01 14:55:48 +08:00 https://1.1.1.1 |
 | 5 ResetTrap 2019-07-02 11:28:29 +08:00 你使用了 CDN 以后，使用这种办法就能知道这个源站 IP 对应的域名，然后就能发起攻击 |
Select Language