宝塔用户_ijprrn 发表于 2025-2-3 09:08:15

【已解答】SSL证书泄露服务器IP问题如何防御泄露IP

为了能快速了解并处理您的问题,请提供以下基础信息:面板、插件版本:
正式版:9.4.0
系统版本:
Ubuntu 20.04 64 Bit
问题描述:
Nginx宝塔SSL证书泄露服务器IP问题如何防御泄露IP 宝塔9.4.0 是否有旧版泄露IP问题 不知道是不是黑客search.censys.io网站能查到服务器IP 网上有大量防御教程 说用假证书防御 黑客查到IP攻击服务器入侵服务器
相关截图(日志、错误):

大炮运维V587 发表于 2025-2-3 11:42:24

您好,并非是证书泄露的您的服务器IP地址,这个网站就是抓取您的域名解析值得网站
您可以在面板上随便添加一个网站,并且配置好默认站点,那么这个网站就获取得这个默认站点得信息。

宝塔用户_ijprrn 发表于 2025-2-3 11:48:21

大炮运维V587 发表于 2025-2-3 11:42
您好,并非是证书泄露的您的服务器IP地址,这个网站就是抓取您的域名解析值得网站
您可以在面板上随便添加 ...

我试试 谢谢

宝塔用户_ijprrn 发表于 2025-2-3 16:09:26

本帖最后由 宝塔用户_ijprrn 于 2025-2-4 04:13 编辑

大炮运维V587 发表于 2025-2-3 11:42
您好,并非是证书泄露的您的服务器IP地址,这个网站就是抓取您的域名解析值得网站
您可以在面板上随便添加 ...
php项目 添加站点 里面 某一个网站设置,站点修改->配置文件,填写”return 444;”表示不传数据,最后保存。
生成假SSL证书
大炮运维V587 你说 配置好默认站点 是用服务器ip能直接访问网站 必须以上设置才行

大炮运维V587 发表于 2025-2-3 16:12:30

宝塔用户_ijprrn 发表于 2025-2-3 16:09
php项目 添加站点 里面 某一个网站设置,站点修改->配置文件,填写”return 444;”表示不传数据,最后保 ...

网站中添加一个www.baidu.com
将这个网站配置为默认站点。
但是你当前的网站已经泄露了IP,只有先换IP,再修改解析才能解决当前的泄露

宝塔用户_ijprrn 发表于 2025-2-4 04:40:40

大炮运维V587 发表于 2025-2-3 16:12
网站中添加一个www.baidu.com
将这个网站配置为默认站点。
但是你当前的网站已经泄露了IP,只有先换IP, ...

大炮运维V587 这种泄露IP问题 还有很多人不知道那用过宝塔的人 基本全泄露服务器ip了   

大炮运维V587 发表于 2025-2-4 10:38:23

宝塔用户_ijprrn 发表于 2025-2-4 04:40
大炮运维V587 这种泄露IP问题 还有很多人不知道那用过宝塔的人 基本全泄露服务器ip了    ...

您好,并非是使用了我们面板的SSL才泄露的IP,这点您那边要捋清楚,是您做了域名解析到公网,就会被一些机构进行扫描反查。

宝塔用户_ijprrn 发表于 2025-2-5 05:49:40

大炮运维V587 发表于 2025-2-4 10:38
您好,并非是使用了我们面板的SSL才泄露的IP,这点您那边要捋清楚,是您做了域名解析到公网,就会被一些 ...

我用的CDN解析的怎么还会泄露呢? 我说的这种问题不是我一个人 是很多人

宝塔用户_ijprrn 发表于 2025-2-5 05:53:07

大炮运维V587 发表于 2025-2-4 10:38
您好,并非是使用了我们面板的SSL才泄露的IP,这点您那边要捋清楚,是您做了域名解析到公网,就会被一些 ...

我绝对没有你说的解析公网ip 我用的全是CDN防御解析

宝塔用户_ijprrn 发表于 2025-2-5 06:28:15

大炮运维V587 发表于 2025-2-4 10:38
您好,并非是使用了我们面板的SSL才泄露的IP,这点您那边要捋清楚,是您做了域名解析到公网,就会被一些 ...

你这么说我在观察观察 我发图片域名不是我的 谢谢管理
页: [1]
查看完整版本: 【已解答】SSL证书泄露服务器IP问题如何防御泄露IP