宝塔用户使用 HTTPS SSL 暴露使用CDN后的真实服务器IP 付修复教程-网络技术分享

宝塔用户使用 HTTPS SSL 暴露使用CDN后的真实服务器IP 付修复教程

3年前更新

24510

图片[1]-宝塔用户使用 HTTPS SSL 暴露使用CDN后的真实服务器IP 付修复教程-网络技术分享

有一个坑爹的网站例如 https://search.censys.io/ 会通过nginx的‘特性’来批量扫描 https://ip 以通过ssl证书获取ip与源站的对应关系

时刻在全网扫描激活的IP地址，然后利用nginx一个“漏洞”来检查IP对应的域名，并做了对应关系。如果服务器是nginx的web服务

可以直接通过https://ip地址来访问，默认调用了你的域名证书,导致被记录到IP

nginx会向浏览器发送默认的SSL证书，通过查看证书详情可以找到对应的域名。

如果两厢匹配，那么你的站就被这个坑爹的censys.io给记录了，通过censys.io搜索域名或IP就能找到关联信息。

下付修复教程:

第一步:

创建一个虚假网站

创建一个虚假网站.jpg

第二步:

将该网站设置为默认网站

设置为默认网站.jpg

第三步:

设置虚假SSL证书这里提供一份虚假证书

证书内容填入宝塔SSL设置-其他证书-证书(PEM格式):

点击此处：证书内容

key秘钥填入宝塔 SSL设置-其它证书-秘钥处：

点击次数：key秘钥

设置虚假SSL证书.jpg

修复前后对比:

修复前访问HTTPS://IP 点小锁会显示你的域名

修复后访问HTTPS://IP 点小锁不会显示你的域名

证书显示.jpg

© 版权声明

文章版权归作者所有，未经允许请勿转载。

THE END

技术教程
# HTTPS

喜欢就支持一下吧

相关推荐

评论共2条

欢迎您留下宝贵的见解！

提交

- lista escape room0
  hey there and thank you for your info – I have definitely picked up something new from right here. I did however expertise a few technical issues using this website, since I experienced to reload the site many times previous to I could get it to load properly. I had been wondering if your web host is OK? Not that I am complaining, but slow loading instances times will sometimes affect your placement in google and could damage your high quality score if ads and marketing with Adwords. Anyway I am adding this RSS to my e-mail and could look out for much more of your respective exciting content. Make sure you update this again soon.. Escape rooms hub
  2年前回复
- escape room lista0
  Hello there, just became alert to your blog through Google, and found that it's truly informative. I am gonna watch out for brussels. I’ll appreciate if you continue this in future. A lot of people will be benefited from your writing. Cheers! Najlepsze escape roomy
  2年前回复