租用高防服务器暴漏IP咋办？

一、为啥隐藏真实 IP？

为什么这么说？这就得从“暴露真实IP会造成什么不好的后果”这个问题说起。

1、源IP暴露，不法者会通过DDOS、CC攻击你服务器，如果没有用高防服务器，一打就挂。

2、杜绝了网络上那些到处扫描端口、扫描漏洞、被人入侵，爆库等等危险的行为发生。举例：

在很久一段时间之前的某个晚上，本人的手机和邮箱连续收到多个RAKsmart的警告通知，最后直接把我关小黑屋了。只要你ecs在的机房有用户暴露ip被人盯上了，整个机房网段都别想安宁了，ntp攻击直接机房入口给你堵上，然后直接算到你ddos头上，哪怕你服务器彻底关了都没用，只能重买新的换ip然后释放掉现有的.

至于被谁打的，谁又知道呢。

看到这儿，或许你就不耐烦了，说这些跟IP暴露不暴露有什么关系？我想说的是，当然有关系。

二、如何隐藏真实 IP？

我们都知道，使用诸如RAKsmart、Aquanx的CDN等等的目的一是为了缓解自身服务器的带宽压力，增加访问速度，再一个就是为了防止别人恶意的DDOS攻击。这是因为，使用了CDN后，正常的请求过程为：

用户请求 –>CDN节点 –>源站服务器

也就是说，CDN作为中间层已经将我们网站的请求，分配到了各个分布式大带宽的节点上，这就保证了我们的网站能免受一些小流量的ddos攻击。如何你的网站上没有使用cdn或其他反向代理的工具，那么接收一个请求则是最简单的一个过程：

用户请求 –>hosts解析 –>源站服务器

这时候的请求是直接作用到源站服务器上的，如果此时从某个地方对我们的服务器发动ddos攻击的话，所有的流量都会瞬间直达我们的服务器上，试想一下，如果我们的服务器配置不高的话，那会是一种什么下场。

使用CDN技术隐藏真实IP也是有所不足的，在服务器上发布的内容无法及时的进行更新，CDN是存在地区限制的。例如只是做了国内的CDN，而没有做海外的CDN，这样坏蛋使用美国服务器的IP，在使用某些工具ping

的域名或其它地址那么亲们的服务器真实IP真实就出现在坏蛋面前了。

目前,RAKsmart推出了“CC防御”，只要购买高防即可获得CC防御资格，感兴趣的朋友可以了解一下“raksmart10月钜惠”活动。

如果是系统漏洞的话可以直接在服务器里在线下载补丁自动安装,如果被阿里云服务器提示服务器有漏洞导致被入侵被挂马的话建议联系sinesafe来处理

服务器主机租用已经不是什么稀罕的事情了，随着这些年经济的进步，也有着非常大的提高，租用服务器常见的安全漏洞有哪些呢？这个是在主机租用的过程中必须注意的地方，下面一起来了解下吧~

由于服务器往往都放在一个特定的空间中，若对于服务器的任何维护工作，如查看服务器的硬盘空间等等，这些工作都需要到服务器上面去查看的话，很明显不是很方便 。我们希望能够在我们平时用的电脑上就可以对服务器进行一些日常的维护，而不用跑到存放服务器的房间中去。

所以，我们对于服务器的大部分维护工作，都可以通过Telnet到服务器上，以命令行的方式进行维护。这无疑为我们服务器的管理提供了一个方便的管理渠道，但是，也给服务器带来了一些隐患。

当非法攻击者利用某些特定的方法知道的用户名与密码之后，就可以在企业任何一台主机上畅通无阻的访问服务器。需要在文件服务器中采取比较完善的备份制度，才能避免重大的损失。

其安全风险也不容忽视。一般来说，对于Telent技术，我们需要注意以下几个方面。

一是用户名与密码跟服务器的管理员登陆用户名与密码最好不一样。也就是说，在服务器主机上登陆的用户名与密码，与远程到服务器的管理员用户名与密 码要不一样。如此的话，可以把用户名与密码泄露对服务器的危害降到最低。

二是最好能够限制到服务器的用户主机。如我们可以在服务器上进行限制，只允许网络管理员的主机才可以远程到服务器上去。这实现起来也比较简单。若 是微软服务器系统的话，可以利用其本身自带的安全策略工具实现。或者可以借助防火墙来限制Telent到服务器上的IP地址或者MAC地址。如此的话，即使用户名或者密码泄 露，由于有了IP地址或者MAC地址的限制，则其他人仍然无法登陆到服务器上去。如此的话，就可以最大限度的保障只有合法的人员才可以t到服务器上进行日常的维护 工作。

三是若平时不用到服务器管理的话，则把这个服务关闭掉。没有必要为攻击者留下一个后门。

---