[%] 밑에 클플써도 원본서버 알아낸 방법

[익명(180.68)]

1. 유명한 서버회사 ip 랜덤 크롤링
2. https 접속
3. ssl 인증서 여부확인
4. 인증서에 찍힌 도메인정보 반영

그니까 nginx에 sites default 인증서 도메인 정보 없는 놈으로 해놔라

[퇴물(180.68)]

개념추

[elysiaJS(14.5)]

난 클플 SSL 원본서버 인증서 가져다 쓰는데 안나오던디...

[elysiaJS(14.5)]

4년전인가 cf crime 인가 저거 비슷한 사이트있을때 테스트해봤는데 ssl 가변걸어두면 ip나오고cf 인증서들고 풀스트릭 갈겨버리면 안나오는걸로 알고있음

[익명(180.68)]

아니 도메인으로 접속시 나오는게 아니라 니 서버 ip로 다이렉트 접속할때 나오는 인증서 말하는거임 클플은 상관없다

[익명(61.84)]

클플 IP 빼고 다 차단햇슴

[익명(125.181)]

난 그냥 클플빼고는 IP 막아놓음

[익명(154.47)]

이거 ufw로는 핸드셰이크 못막는구나 첨알았네