AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

绕过CDN获取服务器真实IP地址

2022-09-16 411
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
.cn 域名，1个 12个月
全局流量管理 GTM，标准版 1个月
云解析 DNS，旗舰版 1个月
简介： CDN（Content Delivery Network） 内容分发网络。使用户就近获取所需内容，降低网络拥塞，提高响应速度。

原文视频：

CDN（Content Delivery Network） 内容分发网络。使用户就近获取所需内容，降低网络拥塞，提高响应速度。

网络空间搜索引擎

分析下网站关键元素信息

  • 域名
  • ip
  • title
  • icp
  • logo
  • body

以佛法为例子，其它引擎用法看文章后面

"sechelper.com"
domain="sechelper.com"
cert="*.sechelper.com"
icon_hash="-614101761"
title="至察助安"
icp="津ICP备2022002336号"
js_md5="82ac3f14327a8b7ba49baa208d4eaa15"
body="至察助安"

使用以上搜索语法可以收集到更多域名和IP信息。还可以结合公司地理位置、云厂商、IDC机房等多种因素精准搜索，例如：

asn="37963" && title="至察助安"

city="Beijing" && domain="sechelper.com"

asn="37963" && body="至察助安"

什么是 ASN？

Shodan

Shodan是世界上第一个互联网连接设备搜索引擎。了解互联网智能如何帮助您做出更好的决策。

示例 说明
HTTP Strict-Transport-Security 需要HTTPS连接的网站
product:Apache Apache web服务器
http.html:Apache 在HTML中包含“Apache”一词的网站
Apache 标题中有“Apache”一词的服务
hostname:google.com,facebook.com 主机名包含“google.com”或“facebook.com”的服务
http.component:bootstrap 使用Bootstrap CSS框架的网站
ssl.version:tlsv1.3 HTTP 支持TLS 1.3的网站
ssl.alpn:h2 支持HTTP/2的网站
ssl.version:sslv2 -ssl.version:tlsv1,tlsv1.2,tlsv1.3 支持SSLv2但不支持TLS的服务
ssl.cert.subject.cn:google.com 为*.google.com颁发证书的SSL服务（HTTPS、SMTPS、POP3等）
ssl.cert.subject.cn:google.com -HTTP 为*.google.com颁发证书的非HTTPS SSL服务
ssh port:22,3333 端口22或3333上的SSH
ssh -port:2222 非标准端口上的SSH
has_screenshot:true rfb disabled port:80,443 隐藏在公共web端口后面的公共VNC服务
has_screenshot:true encrypted attention 搜索远程桌面中的OCR，以查看是否被勒索软件破坏
screenshot.label:ics 基于机器学习的工业控制系统辨识
tag:ics 运行工业协议的工业控制系统（即无网络服务器）
vuln:CVE-2014-0160 易受心脏出血影响的服务
vuln:CVE-2019-19781 country:DE,CH,FR 德国、瑞士或法国可能存在CVE-2019-19781漏洞的服务器

更多实例：

https://www.shodan.io/search/filters

https://www.shodan.io/search/examples

FOFA

FOFA 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配，例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。

逻辑连接符 具体含义
= 匹配，=""时，可查询不存在字段或者值为空的情况
== 完全匹配，==""时，可查询存在且值为空的情况
&& 与
|| 或者
!= 不匹配，!=""时，可查询值为空的情况
～= 正则语法匹配专用
() 确认查询优先级，括号内容优先级最高

搜索实例

例子 说明
title=“beijing” 从标题中搜索“beijing”
header=“elastic” 从http头中搜索“elastic”
body=“商城” 从html正文中搜索“商城”
fid=“sSXXGNUO2FefBTcCLIT/2Q==” 查找相同的网站指纹
domain=“qq.com” 搜索根域名带有qq.com的网站。
icp=“京ICP证030173号” 查找备案号为“京ICP证030173号”的网站
js_name=“js/jquery.js” 查找网站正文中包含js/jquery.js的资产
js_md5=“82ac3f14327a8b7ba49baa208d4eaa15” 查找js源码与之匹配的资产
cname=“ap21.inst.siteforce.com” 查找cname为"ap21.inst.siteforce.com"的网站
cname_domain=“siteforce.com” 查找cname包含“siteforce.com”的网站
icon_hash=“-614101761” 搜索使用此 icon 的资产
host=“.gov.cn” 从url中搜索”.gov.cn”
port=“6379” 查找对应“6379”端口的资产
ip=“1.1.1.1” 从ip中搜索包含“1.1.1.1”的网站
ip=“220.181.111.1/24” 查询IP为“220.181.111.1”的C网段资产
status_code=“402” 查询服务器状态为“402”的资产
protocol=“quic” 查询quic协议资产
country=“CN” 搜索指定国家(编码)的资产。
city=“Beijing” 搜索指定城市的资产。
cert=“baidu” 搜索证书(https或者imaps等)中带有baidu的资产。
cert.subject=“Oracle Corporation” 搜索证书持有者是Oracle Corporation的资产
cert.issuer=“DigiCert” 搜索证书颁发者为DigiCert Inc的资产
cert.is_valid=true 验证证书是否有效，true有效，false无效
jarm=“2ad…83e81” 搜索JARM指纹
banner=“users” && protocol=“ftp” 搜索FTP协议中带有users文本的资产。
asn=“19551” 搜索指定asn的资产。
after=“2017” && before=“2017-10-01” 时间范围段搜索
app=“Microsoft-Exchange” 搜索Microsoft-Exchange设备
server==“Microsoft-IIS/10” 搜索IIS 10服务器。
os=“centos” 搜索CentOS资产。
type=“service” 搜索所有协议资产，支持subdomain和service两种

钟馗之眼

ZoomEye 支持对公网开放的 IPv4、IPv6 及域名地址库进行多个端口服务或协议的探测，并整理收集相关返回 banner 数据提供搜索匹配。

ZoomEye 线上采用“覆盖式”更新模式：比如第一次扫描 IP 8.8.8.8 开放了 80 端口，第二次扫描 8.8.8.8 的 80  端口时，如果端口还存活，那么会用第二次扫描的结果覆盖更新第一次的扫描结果；如果第二次扫描时候 80   端口已经关闭，服务不存在，那么第一次扫描的结果不会被更新，时间节点也不会被更新。

搜索

用户在搜索输入框里输入对应关键字符串、语法词(也称为“过滤器”)及相关运算符进行检索。用户输入的关键字符串不区分大小写，在做全词匹配比如字符串里存在空格等字符时请使用引号闭合词组。  输入的字符串通过 ZoomEye  搜索引擎分词系统进行分词匹配，分词规则可使用搜索结果页面里“分词”功能帮助测试理解。输入语法词(也称为“过滤器”)后，搜索框提供了智能搜索提示：比如输入“思科”或者“Cisco”在搜索框下拉栏里会显示相关的 app 语法，选中后按“回车”即可进行检索。对于更多的组件指纹可以访问顶栏里的"导航"页面获取。

逻辑运算

逻辑词 说明 示例
空格 在搜索框中输入“空格”则表示“或”的运算逻辑 [service:“ssh” service:“http”](https://www.zoomeye.org/searchResult?q=service%3A"ssh" service%3A"http") 搜索ssh或http协议的数据
+ 在搜索框中输入“+”则表示“且”的运算逻辑 device:“router”+after:“2020-01-01” 搜索2020-01-01后路由器的数据
- 在搜索框中输入“-”则表示“非”的运算逻辑 [country:“CN”-subdivisions:“beijing”](https://www.zoomeye.org/searchResult?q=country%3A"CN" -subdivisions%3A"beijing") 搜索中国地区内除北京的数据
() 在搜索框中输入“()”则表示“优先处理”的运算逻辑 (port:“80”+subdivisions:“加利福尼亚州”)+before:“2020-01-01” 搜索2020-01-01前在加利福尼亚州开放的80端口数据

地理位置

(注：中国地区资产只对中国IP及手机号码认证用户开放)

语法 说明 注
country:“CN” 搜索国家地区资产 可以使用国家缩写，也可以使用中/英文全称如country:“中国”country:“china”
subdivisions:“beijing” 搜索相关指定行政区的资产 中国省会支持中文及英文描述搜索 subdivisions:“北京”
city:“changsha” 搜索相关城市资产 中国城市支持中文及英文描述搜索如 city:长沙

** 证书搜索**

语法 说明 注
ssl:“google” 搜索ssl证书存在"google"字符串的资产 常常用来提取产品名及公司名搜索对应目标

** IP及域名信息相关搜索**

语法 说明 注
ip:“8.8.8.8” 搜索指定IPv4地址相关资产
ip:“2600:3c00::f03c:91ff:fefc:574a” 搜索指定IPv6地址相关资产
cidr:52.2.254.36/24 搜索IP的C段资产 cidr:52.2.254.36/16 为IP的B段资产，cidr:52.2.254.36/8 为IP的A段资产
org:“北京大学” 或者 organization:“北京大学” 搜索相关组织(Organization)的资产 常常用来定位大学、结构、大型互联网公司对应IP资产
[isp:“China Mobile”](https://www.zoomeye.org/searchResult?q=isp%3A"China Mobile") 搜索相关网络服务提供商的资产 可结合org数据相互补充
asn:42893 搜索对应ASN（Autonomous system number）自治系统编号相关IP资产
port:80 搜索相关端口资产 目前不支持同时进行多端口目标搜索
hostname:google.com 搜索相关IP"主机名"的资产
site:baidu.com 搜索域名相关的资产 搜索域名相关的资产

指纹相关搜索

语法 说明 注
[app:“Cisco ASA SSL VPN”](https://www.zoomeye.org/searchResult?q=app%3A"Cisco ASA SSL VPN") 搜索思科ASA-SSL-VPN的设备 更多的app规则请参考“导航”，在搜索框输入"思科"等关键词会有相关app提示
service:“ssh” 搜索对应服务协议的资产 常见服务协议包括：http、ftp、ssh、telnet等等(其他服务可参考搜索结果域名侧栏聚合展示)
device:“router” 搜索路由器相关的设备类型 常见类型包括router(路由器)、switch(交换机)、storage-misc(存储设备)等等(其他类型可参考搜索结果域名侧栏聚合展示)
os:“RouterOS” 搜索相关操作系统 常见系统包括Linux、Windows、RouterOS、IOS、JUNOS等等(其他系统可参考搜索结果域名侧栏聚合展示)
title:“Cisco” 搜索html内容里标题中存在"Cisco"的数据
industry:“政府” 搜索行业类型相关的资产 常见的行业类型包括科技、能源、金融制造业等等（其他类型可结合org数据相互补充）

时间节点区间搜索

语法 说明 注
[after:“2020-01-01” +port:“50050”](https://www.zoomeye.org/searchResult?q=after%3A"2020-01-01" +port%3A"50050") 搜索更新时间为"2020-01-01"端口为"50050"以后的资产 时间过滤器需组合其他过滤器使用
[before:“2020-01-01” +port:“50050”](https://www.zoomeye.org/searchResult?q=before%3A"2020-01-01" +port%3A"50050") 搜索更新时间在"2020-01-01"端口为"50050"以前的资产 时间过滤器需组合其他过滤器使用

Jarm

Jarm是一个活动的传输层安全性（TLS）服务器指纹识别工具， 详情参考：https://github.com/salesforce/jarm

语法 说明 注
jarm: “29d29d15d29d29d00029d29d29d29dea0f89a2e5fb09e4d8e099befed92cfa” 搜索相关jarm内容的资产

Dig

语法 说明 注
[dig:“baidu.com 220.181.38.148”](https://www.zoomeye.org/searchResult?q=dig%3A"baidu.com 220.181.38.148") 搜索相关dig内容的资产

Iconhash

语法 说明 注
iconhash:“f3418a443e7d841097c714d69ec4bcb8” 通过 md5 方式对目标数据进行解析，根据图标搜索相关内容的资产 搜索包含“google”图标的相关资产
iconhash:“1941681276” 通过 mmh3 方式对目标数据进行解析，根据图标搜索相关内容的资产 搜索包含“amazon”图标的相关资产

Filehash

语法 说明 注
filehash:“0b5ce08db7fb8fffe4e14d05588d49d9” 通过上传方式进行查询，根据解析的文件数据搜索相关内容的资产 搜索包含“Gitlab”解析的相关资产

Censys

Censys帮助组织、个人和研究人员发现并监控互联网上的每台服务器，以减少暴露并提高安全性。

更多实例：

https://search.censys.io/search/examples?resource=hosts

异地PING

站长之家 - 站长工具

dc55f4965726032f4d78bb6dd6685e5c.png

国外 - check-host

5cb88e730181281bcc58a9afa1d6ef3d.png

邮件头

大型公司邮件服务可能是自建的，从服务器内发出的邮件头会带着IP，这个极有可能是目标真实IP地址。foxmail导出邮件使用编辑器打开，可以看到一下内容。

fe8abe77387e7d2e4992bd48a800c0dc.png

Received: from wfbtxcdk.outbound-mail.sendgrid.net (unknown [159.183.172.209])
	by mail-m121165.qiye.163.com (HMail) with ESMTP id BF0061E95EC
	for <cookun@sechelper.com>; Thu,  8 Sep 2022 08:41:53 +0800 (CST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=censys.io;
	h=content-type:mime-version:subject:from:to:cc;
...

邮箱头查看真实IP，确定不是使用的第三方邮箱再看，否则就是浪费时间，使用nslookup查询mx记录

$ nslookup 
> set q=mx
> sechelper.com
Server:		127.0.0.53
Address:	127.0.0.53#53
Non-authoritative answer:
sechelper.com	mail exchanger = 10 mx.ym.163.com.
...

域传送漏洞

DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。

*注意：*DNS配置错误才会出现域传送漏洞，打点时可以使用脚本批量探测。

vulab@sechelper:~$ nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 192.168.111.133
Starting Nmap 7.80 ( https://nmap.org ) at 2022-09-14 03:45 UTC
Nmap scan report for 192.168.111.133
Host is up (0.00044s latency).
PORT   STATE SERVICE
53/tcp open  domain
| dns-zone-transfer: 
| vulhub.org.         SOA    ns.vulhub.org. sa.vulhub.org.
| vulhub.org.         NS     ns1.vulhub.org.
| vulhub.org.         NS     ns2.vulhub.org.
| admin.vulhub.org.   A      10.1.1.4
| cdn.vulhub.org.     A      10.1.1.3
| git.vulhub.org.     A      10.1.1.4
| ns1.vulhub.org.     A      10.0.0.1
| ns2.vulhub.org.     A      10.0.0.2
| sa.vulhub.org.      A      10.1.1.2
| static.vulhub.org.  CNAME  www.vulhub.org.
| wap.vulhub.org.     CNAME  www.vulhub.org.
| www.vulhub.org.     A      10.1.1.1
|_vulhub.org.         SOA    ns.vulhub.org. sa.vulhub.org.
Nmap done: 1 IP address (1 host up) scanned in 17.17 seconds

参考：

域名解析历史记录

域名历史解析记录，可以继续使用查出的IP地址反查域名，能够获取更多信息。

viewdns

24846cd72f2989f09fa5cee3f6bd2ad3.png

关注 至察助安 获取更多优质网络安全知识，无优质不分享。

文章标签：
CDN
云解析DNS
域名
JavaScript
前端开发
自然语言处理
搜索推荐
网络安全
网络协议
网络架构
CDN
Apache
安全
关键词：
云服务器 ECS地址
CDN ip
云服务器 ECS ip
云服务器 ECS cdn
cdn云服务器 ECS
相关实践学习
Serverless极速搭建Hexo博客
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
至察助安
目录
相关文章
郑小健
|
3月前
|
缓存 应用服务中间件 nginx
Web服务器的缓存机制与内容分发网络（CDN）
【8月更文第28天】随着互联网应用的发展，用户对网站响应速度的要求越来越高。为了提升用户体验，Web服务器通常会采用多种技术手段来优化页面加载速度，其中最重要的两种技术就是缓存机制和内容分发网络（CDN）。本文将深入探讨这两种技术的工作原理及其实现方法，并通过具体的代码示例加以说明。
郑小健
290 1
lsug6eziqmdfk1111
|
29天前
|
域名解析 弹性计算 安全
无法ping通ECS服务器公网IP的排查方法
无法ping通ECS服务器公网IP的排查方法
lsug6eziqmdfk1111
103 0
嘟嘟嘟嘟嘟嘟
|
4月前
|
弹性计算 运维 数据安全/隐私保护
云服务器 ECS产品使用问题之如何更改服务器的IP地址或端口号
云服务器ECS（Elastic Compute Service）是各大云服务商阿里云提供的一种基础云计算服务，它允许用户租用云端计算资源来部署和运行各种应用程序。以下是一个关于如何使用ECS产品的综合指南。
嘟嘟嘟嘟嘟嘟
64 7
爱你三千遍斯塔克
|
4月前
若依修改，若依部署在本地运行时的注意事项，后端连接了服务器，本地的vue.config.js要先改成localhost：端口号与后端匹配，部署的时候再改公网IP:端口号
若依修改，若依部署在本地运行时的注意事项，后端连接了服务器，本地的vue.config.js要先改成localhost：端口号与后端匹配，部署的时候再改公网IP:端口号
爱你三千遍斯塔克
140 1
香吧香
|
4月前
|
XML 存储 网络协议
/etc/netplan/network-manager-all.yaml 配置服务器ip
/etc/netplan/network-manager-all.yaml 配置服务器ip
香吧香
174 0
爱你三千遍斯塔克
|
4月前
|
Web App开发
软件开发常见流程之移动端调试方法，利用Chrome(谷歌浏览器)的模拟手机调试，搭建本地Web服务器，手机和服务器在一个局域网，通过手机访问服务器，使用服务器，利用ip实现域名访问
软件开发常见流程之移动端调试方法，利用Chrome(谷歌浏览器)的模拟手机调试，搭建本地Web服务器，手机和服务器在一个局域网，通过手机访问服务器，使用服务器，利用ip实现域名访问
爱你三千遍斯塔克
48 0
上云百科
|
4天前
|
弹性计算
阿里云2核16G服务器多少钱一年？亲测价格查询1个月和1小时收费标准
阿里云2核16G服务器提供多种ECS实例规格，内存型r8i实例1年6折优惠价为1901元，按月收费334.19元，按小时收费0.696221元。更多规格及详细报价请访问阿里云ECS页面。
上云百科
37 9
游客ca6oksdpxmrrg
|
1天前
|
监控 Ubuntu Linux
使用VSCode通过SSH远程登录阿里云Linux服务器异常崩溃
通过 VSCode 的 Remote - SSH 插件远程连接阿里云 Ubuntu 22 服务器时，会因高 CPU 使用率导致连接断开。经排查发现，VSCode 连接根目录 ".." 时会频繁调用"rg"（ripgrep）进行文件搜索，导致 CPU 负载过高。解决方法是将连接目录改为"root"（或其他具体的路径），避免不必要的文件检索，从而恢复正常连接。
游客ca6oksdpxmrrg
13 3
云吞铺子
|
4天前
|
弹性计算 异构计算
2024年阿里云GPU服务器多少钱1小时？亲测价格查询方法
2024年阿里云GPU服务器每小时收费因实例规格不同而异。可通过阿里云GPU服务器页面选择“按量付费”查看具体价格。例如，NVIDIA A100的gn7e实例为34.742元/小时，NVIDIA A10的gn7i实例为12.710156元/小时。更多详情请访问阿里云官网。
云吞铺子
34 2
土木林森
|
10天前
|
存储 弹性计算 NoSQL
"从入门到实践，全方位解析云服务器ECS的秘密——手把手教你轻松驾驭阿里云的强大计算力！"
【10月更文挑战第23天】云服务器ECS（Elastic Compute Service）是阿里云提供的基础云计算服务，允许用户在云端租用和管理虚拟服务器。ECS具有弹性伸缩、按需付费、简单易用等特点，适用于网站托管、数据库部署、大数据分析等多种场景。本文介绍ECS的基本概念、使用场景及快速上手指南。
土木林森
40 3

热门文章

最新文章

  • 1
    跟阿里云技术专家阙寒一起深度了解视频直播CDN技术
  • 2
    阿里云Edge Plus私享会正式起航，首场活动聚焦CDN在视频直播领域的最佳实践
  • 3
    【技术干货】听阿里云CDN安防技术专家金九讲SystemTap使用技巧
  • 4
    【CDN 常见问题】CDN HTTPS配置及常见问题
  • 5
    手把手教你 WordPress 使用阿里云 CDN 教程，让你的网站飞起来
  • 6
    【 CDN 最佳实践】CDN 命中率优化思路
  • 7
    一篇文章讲透CDN HTTPS安全加速基本概念、解决方案及优化实践
  • 8
    云原生 - 阿里云 SLB、CDN、SCDN、DCDN 区别在哪？如何选择？
  • 9
    全球首个！阿里云CDN获IPv6 Enabled CDN Logo国际权威认证
  • 10
    CDN百科10 | 担心纸质病例被洪水淹没？ECS+CDN+OSS如何助力医疗上云
  • 1
    vue3 使用 mock 模拟服务器接口
    136
  • 2
    云原生之使用Docker部署ServerBee服务器监控工具
    83
  • 3
    android与Web服务器交互时的cookie使用-兼谈大众点评数据获得(原创)
    83
  • 4
    android通过http上传文件，服务器端用php写(原创)
    59
  • 5
    灾难性的服务器域控制器的恢复（原创）
    34
  • 6
    ECS使用感受
    45
  • 7
    ECS使用体验的文章
    24
  • 8
    TSM服务器日常维护简明手册--TSM启动和停止
    166
  • 9
    【网络编程】理解客户端和服务器并使用Java提供的api实现回显服务器
    46
  • 10
    服务器数据恢复—RAID5磁盘阵列2块盘离线的数据恢复案例
    76

    • 相关课程

    更多
  • 通过CDN为网站提速
  • 阿里云CDN使用教程
  • 7天玩转云服务器
  • CDN介绍及使用入门
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 如何运维千台以上游戏云服务器
  • 网站/服务器取证 实践与挑战
  • ECS快储存加密技术

    • 相关实验场景

    更多
  • 使用ECS和RDS搭建个人博客
  • 利用云备份Cloud Backup实现ECS文件备份
  • 基于ECS搭建FTP服务
  • 基于ECS和NAS搭建个人网盘
  • 使用ECS和OSS搭建个人网盘
  • 基于ECS搭建云上博客
    • 下一篇
    DataWorks智能数据建模全面公测开始啦！