纯 HTML 网页会泄露源站 IP 吗

[Andy1999]

开了网宿CDN，一个服务器上就跑了一个纯静态的网页，然后昨晚被DDoS了。直接打在源站上，请问会是什么原因泄露的？
https://image.andy1999.com/image.php?di=MU5L

[Andy1999]

@MrGba2z 真的问得好！我都是被打专业户了 云盾一天抗了1.6E HTTP请求然后节点死了 就不肯帮我扛了直接回源！我都不知道惹到谁leQAQ
https://image.andy1999.com/image.php?di=67ZA

[breeswish]

源站限制IP访问了么……不限制的话应该很容易找到。。看到过一个帖子扫描全国IP也就几小时

[bydmm]

ajax?

[Andy1999]

@breeswish 卧槽？还能这么玩？

[breeswish]

@Andy1999 http://zone.wooyun.org/content/18058

[typcn]

@breeswish https://github.com/typcn/ssl-cert-scan

早就能这么干了，我写过一个通过 SSL 证书扫描的，比如 5 分钟就能获得 V2 的源 IP 是 101.226.-.-

[typcn]

@Livid 手滑复制出全部的了，上面的 IP 打码一下吧。。

[1314258]

@typcn v2不是放国外么？怎么是上海的

[typcn]

@1314258 搬家了

[Showfom]

@typcn 哈哈你太坏了

[koodai]

@typcn 😄。亚美蝶～

[1314258]

@typcn openssl s_client -connect 101.226.-.-:443 单纯写shell估计也能实现。

[1314258]

@typcn 你太牛了。这个也要先用zmap扫一下筛选下吧。

[Andy1999]

@typcn 其实是攻击者D了网宿，网宿秒回源把我弄死了……

[typcn]

@Andy1999 网宿都是商业支持保证，起码有 TB 级容量。

[Andy1999]

@typcn CloudEdge满满是坑。。。速度的确快但是没防御 CDN貌似都是独立IP 一D就回源

[Andy1999]

@typcn 弄错了 貌似是共享IP 我就不知道他怎么查到是我的站点被D了的……

[sobigfish]

阴谋论患者认为你一直被D是 你之前用了a的防d服务，然后换了新服务商，旧的a服务商就“想念你”了

[manihome]

以前我司被40G洪水清洗过。。。。

[cevincheung]

迅雷cdn