Допустим есть ресурс, реальный айпишник нигде не светился, сразу накрыли клаудом основной ресурс и поддомены, mx записей нет. Как защититься от злоумышленников, которые просканируют весь интернет на открытый 443 порт, а далее ssl сертификат на домен в нем и получат айпишник)
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
-
Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе
Как правильно защититься от раскрытия реального ip-адреса с помощью Cloudflare?
- Автор темы Местный
- Дата начала
Подниму вопрос. Взял задачу на кворке пробить реальный IP в обход CF. Пыхтел, кряхтел, но нашел-таки инструмент, который на данный момент актуально сработал. Так вот заказчик теперь слезно просит подсказать, как сделать так, чтобы прям никак (ну или максимально снизить возможность) не пробивался реальный IP.
Обучение наступательной кибербезопасности в игровой форме. Начать игру!