最近发现 Cloud Flare 节点 近乎于无敌般的存在。

[Xname]

最近在 D 一个站 后来换来换去 它换去了 Cloud Flare 的节点。

小研究……多方面了解了一下， Cloud Flare CDN 近乎于无敌般的存在。

D 不动 C 不死

好厉害！

源 IP 完全找不到……

[Cavolo]

D 还光明正大来说了

[moname]

这么牛，，，估计是收费版，，，免费版的能搞死。

[kkzxak47]

哈哈，这是软文吧。

[jasontse]

Anycast 导致你所有的肉鸡都是在各打各的，没有办法集中火力攻击一台。而且由于 Anycast 导致所有的流量都是在最近的节点上，对方防御的入口带宽成本也很低。

[Xname]

@Cavolo 那还偷偷摸摸的了？



@kkzxak47 不是 软文 。只是无奈随便说说 ………^.^

[Xname]

@jasontse cf 一个站 2 个 IP 如果能 D 掉其中一个也好。估计 D 掉一个怎么也得百 G 以上吧 ……哎

[UnisandK]

向 CF 投诉版权问题的话 CF 会拒绝背锅并朝你扔出一只源 IP ，“我们只是 CDN 你要找找他们机房去”

[Xname]

@UnisandK 那不是国内 CDN 的做法吗。国外 CDN 也会这么做吗？

[jasontse]

@Xname 一个 IP 对应全球所有机房都有机器，各地不一样， SFO 的肉鸡只能打 SFO 的节点。

[yexm0]

@Xname 会的.

[princeofwales]

OVH 号称的 480G ，楼主能 D 得动吗？

[alex321]

当年某组织试过玩这货啊，然后以组织的能力都石沉大海了，一点响动都没。

[Xname]

@princeofwales 大胯累折了也 D 不动啊

[popu111]

这事不道德我还是不提怎么获取源 IP 了，当然估计楼上很多人都知道

[Xname]

@popu111 简单的网站 CNAME 解析 没有注册 没有邮件

你说怎么获取 IP 方式试了很多

[Xname]

@alex321 必然……

[RqPS6rhmP3Nyn3Tm]

CF 确实相当好，不过还是有不足
推荐楼主先去 D gov.cn 练手，能把这个站 D 掉基本就能搞定 CF 了

[indust]

@BXIA 然后楼主就被抓了(

[xuhaoyangx]

@Xname 扫描所有 ip 端-。-，前提是他没封除 CF 之外的连接

[gqfBzoLVY3Wl4Tng]

@indust 层主也会被抓，怂恿他人犯罪

[Xname]

@indust 那都是 故事 哈哈


@xuhaoyangx 所有 IP ？


@pierrec 依然是故事 哈哈

[popu111]

@Xname zmap ，（据说）能在 1 小时内扫全网

[youyoumarco]

@Xname v 站 heike 好多。

[xuhaoyangx]

@Xname 楼下已经说的差不多了，扫描全网的 ip ，分析头部信息，是分析的的到的。

[yexm0]

可以先用 zoomeye.org 看看能不能碰运气。

[xiaozhizhu1997]

要不为什么好多国外擦边站(PT 站、擦边组织如 hackforums 、甚至 TPB)都用 CF 呢…

[ZE3kr]

@popu111 @xuhaoyangx 那还是用 IPv6 是不是就能杜绝被扫到的危险了？主机完全禁用外部 IPv4 访问， IPv6 每一位都不是 0 而是随机的 16 进制的话。用 CF 绑定 IPv6 ，不影响 IPv4 访问。

https://www.cloudflare.com/abuse/form

CloudFlare is a pass through network that caches content for a limited time only. We do not provide hosting services for any website. CloudFlare will notify the site owner and, where appropriate, the web hosting provider for the site in question.

差不多就是 @UnisandK 说的 “我们只是 CDN 你要找找他们机房去”，免费版没准就把 IP 给了。

[popu111]

@ZE3kr 那还不如上个白名单阻止 cf 之外的访问

[Xname]

@ZE3kr 66666666

[ZE3kr]

@popu111 在路由器上设置的话，只允许 CF 的 IP 会不方便自己 ssh 什么的吧，何况自己的 IP 还是会变的。哦对了，前提是自己要有 IPv6 网络。

[ZE3kr]

@ZE3kr 在路由器上设置等同于在硬件防御装置 /防火墙上设置

[kamin]

@ZE3kr CF 有提供 IPTABLES 方案，只允许 443 和 80 端口访问。 https://support.cloudflare.com/hc/en-us/articles/200169166-How-do-I-whitelist-CloudFlare-s-IP-addresses-in-iptables-

[kamin]

@ZE3kr 只允许 CF 的 ip 访问 80 和 443 端口，其他端口不受限制。

[ZE3kr]

@kamin 这个我知道，但是如果是在操作系统上设置效率不会很高，很多 VPS 也不给提供防火墙功能，如果可以还是在防火墙上配置端口和 IP 段限制，但是终究都是基于 3 层或以上的层级防御，还是能专门针对你的服务器搞。

但是如果能有 IPv6 ，比如被分配到的是一个 /64 的 IPv6 ，那么 IP 之后的很多位就可以随机设置（/64 约有 2^64 种可能），应该极难被探测到， IP 都不能知道，相当于就是直接在第二层做防御，除非把你的服务商整个搞掉，或者把 CF 搞掉才有效果，所以这样做肯定是最强力有效的。