Как правильно защититься от раскрытия реального ip-адреса с помощью Cloudflare?

Автор вопроса

М Местный Участник 02.10.2023

#1

Допустим есть ресурс, реальный айпишник нигде не светился, сразу накрыли клаудом основной ресурс и поддомены, mx записей нет. Как защититься от злоумышленников, которые просканируют весь интернет на открытый 443 порт, а далее ssl сертификат на домен в нем и получат айпишник)

 

За 0 Против

S sith_ortodox Участник 16.11.2023

#2

Подниму вопрос. Взял задачу на кворке пробить реальный IP в обход CF. Пыхтел, кряхтел, но нашел-таки инструмент, который на данный момент актуально сработал. Так вот заказчик теперь слезно просит подсказать, как сделать так, чтобы прям никак (ну или максимально снизить возможность) не пробивался реальный IP.

 

За 0 Против

М Местный Участник 16.11.2023

#3

sith_ortodox сказал(а):

Подниму вопрос. Взял задачу на кворке пробить реальный IP в обход CF. Пыхтел, кряхтел, но нашел-таки инструмент, который на данный момент актуально сработал. Так вот заказчик теперь слезно просит подсказать, как сделать так, чтобы прям никак (ну или максимально снизить возможность) не пробивался реальный IP.

Нажмите, чтобы раскрыть...

как называется инструмент?

 

За 0 Против

S sith_ortodox Участник 16.11.2023

#4

CloudFlair​

 

За 0 Против

М Местный Участник 17.11.2023

#5

sith_ortodox сказал(а):

CloudFlair​

Нажмите, чтобы раскрыть...

API указывал censys?

 

За 0 Против

S sith_ortodox Участник 17.11.2023

#6

Logas сказал(а):

API указывал censys?

Нажмите, чтобы раскрыть...

Да, там регистрация легкая