反代隐藏源站ip的话还会被挂马吗？

致远

看到这个帖子有感而发 https://hostloc.com/thread-1361819-1-1.html

iiii.im

？木马跟cdn有啥关系。你自己用了破解版主题等类似的导致的

jekyll

当然可以，XSS之类的7层攻击会通过反代回源透传到源服务器。
只有4层攻击才需要源IP。

胖虎_

肯定可以的呀。你再怎么反代，他文件是上传到你服务器的。和你文件在一起。

amiguo

这不是从网站入手的吗，反代能顶什么用

qidian8

反代确实能隐藏源站IP，但不能完全防止被挂马，还需加强其他安全措施。