全部标签

源服务器

发现百度云加速一漏洞：有暴露源服务器IP风险

最近在帮一个客户接入百度云加速海外的版的时候，发现一个问题:即在用cname别名接入的时候，在TXT验证没生效时，百度云加速产生的cname记录是不会隐藏源服务器IP的，而是直接回源解析。这也就导致了如果客户需要急于隐藏服务器IP的话，在接入百度云加速后很长一段时间黑客是可能通过ping百度云加速的别名记录找到最新源服务器IP的。这个很危险，一但被知道最新的IP只能再更换了。那么要如果更安全的…
经验教程
- 1.3k
- 0
主机帮19年12月18日

咨询电话 17307799197

QQ176363189

速度网络服务商

sudu@yunjiasu.cc

suduwangluo