源站IP暴露了怎么自查？

运营网站的朋友应该对DDoS攻击并不陌生。DDoS攻击会导致我们的网站出现无法访问，或者访问延迟等问题。游戏界面怎么也登录不上，影音视频一直刷新就是打不开，如果排除网络出现问题，那么就很有可能是DDoS攻击导致的。

随着我们迈入了5G时代，DDoS攻击也正向着Tb级别迈进，2020年ddos攻击趋势愈发猛烈。曾经大部分出现棋牌游戏等暴利网站，而近几年却也向其他行业蔓延。

2019年开始电商、*以及教育等多个行业都成为了DDoS攻击的对象。面对这猛烈的攻势，许多企业都开始向网盾高防服务商寻求帮助。专业的DDOS防御,CC攻击防御专家,ddos防御,cc攻击防御,cdn防御,cc防护,云防护,抗ddos/cc攻击,wafcc/ddos防护等，网盾高防对于各种攻击都有对应的防御方案。

但是还有一些互联网创业者，并不重视安全防护，导致源IP暴露，这种时候有什么补救办法呢？

网盾告诉您，遇到源IP暴露的情况先不要慌，不要扔服务器，裹上面粉和鸡蛋液，撒上面包糠下油锅煎炸10分钟，隔壁小孩都馋哭了。

正经一点，如果源IP暴露了，您需要先了解自己的源IP是如何暴露的，为什么会暴露，找到病根治病才能从源头上先杜绝类似情况再次发生。

如何检查源IP暴露方式？

l 历史DNS解析记录法

很多网站在接入云前可能一直或曾有过源IP直接对外提供服务（即便曾直接入云，也可能因为带宽跑满、服务故障等原因自动切回源）有过类似情形的网站，很大概率可以通过查询历史DNS解析记录而获取到真实源IP。

「自查措施」通过第三方工具网站，查询域名的历史解析记录。

l 子域名风险

客户只对主站或者流量大的子站点做了DDoS防御或云WAF防护，而另外的个别或部分子站点未接入。此时就可以通过查询子站点域名对应的IP来辅助查找网站的真实IP（即存在多个子域名，其中有个别或部分子域名直接解析到源, 或者与源在同一个C段）。

「自查措施」1. 借助Amass等子域名枚举工具；2. 利用bing查询（site：domain）使用"-"排除已知子域名。

l 警惕旁站网站

常见于托管式的网站，一台服务器上托管了多个不同客户的网站业务。此时客户业务将承担此台服务器上所有业务源IP暴露的风险。

「自查措施」谨慎选择网站托管服务。

l 网站自身源信息展示页面或接口

① 网站自身存在敏感信息泄漏，其中含有源IP信息，如phpinfo页面、探针页面等

② 网站自身的管理后台也有可能会展示源IP信息（相对较少）

③ 网站自身提供了一些接口可能包含源IP信息（相对较少）

「自查措施」定期执行代码审查，尤其是新项目上线后，确认phpinfo等测试页面的清理。

l 邮件服务

如果客户业务提供发送邮件的功能，如RSS邮件订阅、注册时发送邮件等，并且该邮件系统是在其服务集群内部，没有经过CDN的解析，则一般会在邮件源码中包含服务器的真实 IP。

「自查措施」发送邮件到自己的邮箱，然后在邮箱中找到网站服务发送的邮件，查看"原始邮件内容"。

l 通过IP可以直接访问网站

这种情形主要的风险点为：攻击者利用批量的IP扫描探测攻击，直接访问IP的80或443端口，进而可获取到IP与网站服务内容的对应关系，例如：直接访问某个IP，通过其响应的HTML内容中的TITLE，便可知道其是百度。

「自查措施」若已接入高防IP/云WAF，则源服务器建议配置仅允许防护节点的访问。

l 国外访问法

国内部分安全厂商因为各种原因只做了国内的线路，而针对国外的线路可能几乎没有，此时若通过国外的主机直接访问，就可能获取到真实源IP。

「自查措施」借助海外云主机，ping网站域名。

源站IP暴露了！我会不会被别人打击报复？
以上仅仅是较为常见的源IP暴露途径，信息泄露、业务自身漏洞等同样会导致真实源IP的泄露。

解决办法

自查完暴露原因，就要立即联系服务器运营商（我）更换源IP，或者购买云服务器上的弹性IP解决，用个新的干净的源IP重新解析您的网站，这样子就不会出现任何问题了。

再告诉您一个小妙招，就算我们的高防节点被打死了，也不会影响到您的源服务器的任何数据威胁，只要您保证对外的所有的IP都对我们进行了防护就可以啦。网盾高防让您对接防护变得极为简单。

源IP的问题

在对接高防之前一定要确定好源IP没有被攻击过且没有暴露，并且不能有任何的dns服务器缓存在IP上，域名也不能有解析，不然攻击者则会绕过我们的高防节点直接攻击到您的源IP。

本文地址：https://blog.csdn.net/weixin_48720927/article/details/107641637