服务器配置

宝塔面板防止SSL泄露服务器源IP

我的站长站 2022-10-19 人阅读

SSL泄露源IP

建站容易,守站难,等你网站做到一定规模,你就知道这句话的含义了。现在的建站环境非常不好,各种CC攻击、DDoS、xxs渗透、网络敲诈,随处可见。就我的站长站这种小规模的网站,几乎每个月都会被各种攻击,流量权重完全被这些卑鄙手段攻击的一直起不来。

各式各样的攻击手段,防不胜防,很多站长不得不上了cdn。但是CDN也无法完全保护你服务器源ip,某些黑客可以用各种方法获取到你的服务器源ip,绕过CDN,对你的服务器实施精准打击。

今天要讲的就是宝塔面板防止SSL泄露服务器源IP教程,只是其中一种的方法,我的站长站教大家如何避免。

防止SSL泄露IP方法

1、首先我们创建一个空站点,域名随便填或:default.com。

宝塔面板防止SSL泄露服务器源IP

2、将默认站点改为刚刚创建的站点

宝塔面板防止SSL泄露服务器源IP

3、之后给这个网页加上一张cloudflare的公共sll空证书

宝塔面板防止SSL泄露服务器源IP

密钥:

-----BEGIN PRIVATE KEY-----
MIGHAgEAMBMGByqGSM49AgEGCCqGSM49AwEHBG0wawIBAQQgK0HE3hTJQDg6p/fj
nS92eSuRKZEZ5F4grT6tWFKNYVmhRANCAAQIP4WfZQx4/3/tIw0QDdt05DRKiIuO
pghp8GVQ94JcS5fmtZqX1yx0hBU4qZ0skIJr5D2M0BmhCBQ9Kulv2YDL
-----END PRIVATE KEY-----

证书:

-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

4、保存后,点击配置文件修改配置

宝塔面板防止SSL泄露服务器源IP

将前面部分改成:

listen 80 default_server;
listen 443 ssl http2 default_server;
server_name default.com;
return 444;


相关专题
宝塔面板
宝塔面板
2023-08-07 18

宝塔面板是一款非常热门的Web端轻松管理服务器,支持Linux与Windows系统.一键配置网站环境、数据库、FTP、SSL.我的站长站整理了许多关于宝塔面板相关信息,包含宝...

相关推荐
  • 宝塔面板
  • SSL证书
  • 宝塔面板教程
  • 宝塔环境网站报错403 Forbidden快速解决方法
    宝塔环境网站报错403 Forbidden快速解决方法

    403 Forbidden原因客户反馈他用的宝塔环境,网站昨天还是正常的,今天突然网站打开就报错403 Forbidden了。首先在讲解决方法之前,我的站长站给大家讲讲网站403的原因。403 Forbidden一般都是服务器理...

    服务器配置 211 1年前
  • 宝塔面板端口扫描器1.0插件
    宝塔面板端口扫描器1.0插件

    宝塔面板Beta 6.9.30发布了支持PHP制作插件,所杰利用全世界最好的语言编写了宝塔面板的第一个PHP插件,插件虽然小巧,但是功能却很实用,可以帮助站长扫描本地/外部IP的端口开启情况,采用内部接口,让执行...

    服务器配置 385 3年前
  • 宝塔面板怎么设置404页面?

    首先这个要看你网站的服务器。服务器不同设置方式也不同,有的是Windows系统,有的是linux系统。小编以笔者使用的宝塔面板为例创建404页面。进入网站设置,找到网站配置选项宝塔面板可以自定义404路径,这个地方是默认的路径,也就是在网站根目录创建一个404...

    服务器配置 565 4年前
  • WDCP服务器安装SSL证书实现HTTPS网址配置方法

    WDCP面板环境,给某个站点添加SSL证书,实现HTTPS网址访问。在过去的几篇文章中,分享过不少在Linux VPS中对应的WEB环境安装SSL证书的经历,其实总体来看都大同小异,区别就是Apache或者Nginx,也有用其他环境,然后将SSL证书对应到站点配置文件绑定即可。网友告...

    服务器配置 190 4年前
  • 免费申请AlwaysOnSSL SSL证书

    打开主页之后我们可以清晰的看到申请界面,我们填写如下信息:-官方已经给出了证书签名请求的命令,不会的同学可以参考下面的教程:(给出两个方法 大家选择合适自己的方法)方法一:创建自签名证书的步骤注意:以下步骤仅用于配置内部使用或测试需要的SSL证书。第1...

    服务器配置 231 4年前
  • 免费SSL证书申请有哪些

    SSL证书基本上已经成为了现在建站的“标配”了,无论是搜索引擎对待Https加密的态度,还是用户对于Https链接的认识程度,SSL在当前的互联网地位已经得到了大大的提高了,所以还没有给自己的网站配置SSL证书的朋友不要犹豫赶紧上Https吧。对于商家或者公司来...

    服务器配置 255 4年前
  • 宝塔面板Nginx免费防火墙请求过滤设置方法

    GET,POST,UA请求防火墙简介1. GET-参数过滤 –> 对GET类型的参数进行过滤2.GET-URL过滤 –> 对URI 进行过滤3. User-Agent过滤 –> 对客户端的UA进行过滤4.POST过滤 –>对POST传递的参数进行过滤5. Cookie过滤 –> 对客户端传...

    服务器配置 11 1个月前
  • linux服务器部署宝塔面板教程(图文)
    linux服务器部署宝塔面板教程(图文)

    宝塔面板是一款服务器管理软件,支持windows和linux系统,可以通过Web端轻松管理服务器,提升运维效率。例如:创建管理网站、FTP、数据库,拥有可视化文件管理器,可视化软件管理器,可视化CPU、内存、流量监...

    服务器配置 323 2年前
  • 腾讯云轻量服务器安装宝塔面板教程(图文)
    腾讯云轻量服务器安装宝塔面板教程(图文)

    前言首先我的站长站要跟大家说以下本篇教程需要注意的两个地方,1:系统选择CentOS版本,尽量不要选择专享版;2:安装宝塔需要密钥登录的账号才行,否则报错:Error: This command has to be run with superus...

    服务器配置 79 1年前
最新更新