那些人是如何发现网站源ip的

ffegya

我理解的是用了cdn，比如cf，理论上就不可能发现源IP了，但很多站源ip泄漏，是什么原因呢

小师妹

总有地方你没藏好

zsj1259

你比如你网站有发邮件的功能，比如smtp的邮件发出去以后到别人邮箱后，就可以在邮件中看到源ip，还有很多类似的漏洞都可以找到，总结一句：你的功能越多，你泄露概率越大

ffegya

zsj1259 发表于 2024-4-25 22:37

你比如你网站有发邮件的功能，比如smtp的邮件发出去以后到别人邮箱后，就可以在邮件中看到源ip，还有很多类 ...
gmail发不就行了

zsj1259

ffegya 发表于 2024-4-25 22:42

gmail发不就行了
gmail开smtp后发出去的也有

ffegya

小师妹 发表于 2024-4-25 22:40

总有地方你没藏好
哪些地方呢

ffegya

zsj1259 发表于 2024-4-25 22:44

gmail开smtp后发出去的也有
怎么避免呢

jekyll

最典型的是空主机头证书扫描

ffegya

jekyll 发表于 2024-4-25 22:54

最典型的是空主机头证书扫描
我明白，我伪造了一个证书，https://ip的话显示的是假证书的

920

道高一尺魔高一丈，总归是有办法的