使用HTTPS访问IP，泄露该服务器存放的站点

举例面板地址：http://123.123.123.123:888
上面存放两个https网站：https://www.abc.com、https://www.10086.cn
当使用明文访问该IP地址http://123.123.123.123，服务器返回“未绑定域名页面”
当使用HTTPS访问该IP地址htts://123.123.123.123，浏览器会提示SSL证书错误，颁发的SSL证书是该服务器上已启用SSL的站点，通过这种方式可以发现该IP上存放的站点。

kania1983 · 发表于 2017-5-8 01:01:13

刚试了也是这样的，你用ip反查工具也可以查到域名啊

参观者 · 发表于 2017-5-8 13:36:03

这个和宝塔无关

https的机制决定的

你想避免这种情况，要么一台服务器放一个站，要么一台服务器启用多个IP

1499595001tuvw · 发表于 2017-8-6 04:55:58

参观者发表于 2017-5-8 13:36
这个和宝塔无关

https的机制决定的

放多少个都是这样，nginx的问题

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	A3招租，联系qq394030111	A4招租，联系qq394030111	【多途云】高防CDN
高防服务器，无视一切流量攻击	+++美国百G防护500M带宽29元+++	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	===真高防===CDN99元起\|全球节点	香港日本美国弹性云19.9	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具