香港高防服务器怎么样(免费香港高防cdn)

文章摘要：香港高防服务器怎么样(免费香港高防cdn)

香港高防ip源站暴露解决方法： 1、分析源站ip暴露的可能原因，如源站服务器是否存在木马、后门等安全隐患; 2 […]

香港高防ip源站暴露解决方法： 1、分析源站ip暴露的可能原因，如源站服务器是否存在木马、后门等安全隐患; 2、通过测试工具测试当前域名，看源站是否还有解析； 3、替换暴露的源站IP； 4.如果不方便改源站IP或者已经改过IP，还有IP暴露，在后端服务器前部署一个负载均衡服务器。

建站教程网内容如下：

1．源站IP暴露的可能原因

1.源站服务器 检查是否存在木马、后门等安全隐患。如果没有相应的安全技术人员进行排查，可以选择云盾/安全管家、安全骑士等安全服务。 2.源站IP中是否有一些其他服务没有配置防卫IP服务，比如邮件服务器的MX记录、bbs记录等Web以外的记录。请仔细检查您的DNS解析的所有内容，确保没有任何记录解析到源站IP。 3.是否存在网站源代码信息泄露，如phpinfo()命令中可能包含的IP地址等。 4.如果出现一些恶意扫描的情况，可以通过在源站只允许高防回源IP来进行保护。

其次，确认没有业务解析到源站

通过17test等工具测试当前域名是否还有解析到源站。再次检查你的DNS解析配置，看是否还有解析到源站IP的记录。

3.替换源站IP

确认没有其他可能暴露源站IP的因素后，替换已经暴露的源站IP。

四、源站IP不方便改或者已经改过IP

如果不想改源站IP或者已经改了源站IP但仍有IP暴露，强烈建议您在后端服务器前部署另一台负载均衡（SLB）服务器。您可以采用如下部署架构：客户端>高防>负载均衡>后端服务器。

注意：对于这种部署架构，需要在高防管理控制台填写负载均衡服务器的IP作为返回源地址。

采用这种部署架构，即使攻击直接攻击源站，导致源站IP被黑洞，通过高防IP访问服务器仍然不受影响。由于负载均衡服务器到源站的访问流量是通过内网传输的，即使源站IP被黑洞，DDoS高防仍然可以通过负载均衡服务器访问源站。