自由猫

网站接入 Cloudflare 后如何获取访客 IP

Published: (Updated: ) in 技巧, , by . 网站接入 Cloudflare 后如何获取访客 IP有 4 条评论.

网站接入 Cloudflare CDN 后,NGINX 等服务器收到的请求是由 Cloudflare 的服务器转发的,观察访问日志,看到的访客 IP 也就都成了 Cloudflare 的服务器 IP。这对部分好奇心比较强的博主,或者有分析日志进行数据统计的用户来说,不够友好。……

如何防止 DDOS 攻击

Published: (Updated: ) in 技巧, , , , by . 如何防止 DDOS 攻击有 9 条评论.

刚得知某个未曾“联系”过网友的博客被 DDOS 攻击了,不得不改为采用 WordPress.com 的服务。我正好有这方面不太成熟的经验,向读者们分享一下。

一、防止泄漏源站 IP

防止 DDOS 或 CC 攻击的关键点在于,不要泄漏源站 IP,也就是你 VPS 服务……

防止 HTTPS 暴露服务器上绑定的域名

Published: (Updated: ) in 技巧, by . 防止 HTTPS 暴露服务器上绑定的域名有 2 条评论.

当我们使用 CloudFlare 等 CDN 服务时,除了有节约流量、加速访问的功能之外,还有一项重要的功能是防止暴露网站的真实 IP。但如果你的 NGINX 没有正确的配置,则使用 HTTPS 协议直接访问服务器的 IP,就会暴露出指向服务器上的一个域名的证书,从而被一些扫描全……