AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

绕过CDN获取服务器真实IP地址

2022-09-16 375
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
.cn 域名，1个 12个月
公共DNS（含HTTPDNS解析），每月1000万次HTTP解析
云解析DNS，个人版 1个月
简介： CDN（Content Delivery Network） 内容分发网络。使用户就近获取所需内容，降低网络拥塞，提高响应速度。

原文视频：

CDN（Content Delivery Network） 内容分发网络。使用户就近获取所需内容，降低网络拥塞，提高响应速度。

网络空间搜索引擎

分析下网站关键元素信息

  • 域名
  • ip
  • title
  • icp
  • logo
  • body

以佛法为例子，其它引擎用法看文章后面

"sechelper.com"
domain="sechelper.com"
cert="*.sechelper.com"
icon_hash="-614101761"
title="至察助安"
icp="津ICP备2022002336号"
js_md5="82ac3f14327a8b7ba49baa208d4eaa15"
body="至察助安"

使用以上搜索语法可以收集到更多域名和IP信息。还可以结合公司地理位置、云厂商、IDC机房等多种因素精准搜索，例如：

asn="37963" && title="至察助安"

city="Beijing" && domain="sechelper.com"

asn="37963" && body="至察助安"

什么是 ASN？

Shodan

Shodan是世界上第一个互联网连接设备搜索引擎。了解互联网智能如何帮助您做出更好的决策。

示例 说明
HTTP Strict-Transport-Security 需要HTTPS连接的网站
product:Apache Apache web服务器
http.html:Apache 在HTML中包含“Apache”一词的网站
Apache 标题中有“Apache”一词的服务
hostname:google.com,facebook.com 主机名包含“google.com”或“facebook.com”的服务
http.component:bootstrap 使用Bootstrap CSS框架的网站
ssl.version:tlsv1.3 HTTP 支持TLS 1.3的网站
ssl.alpn:h2 支持HTTP/2的网站
ssl.version:sslv2 -ssl.version:tlsv1,tlsv1.2,tlsv1.3 支持SSLv2但不支持TLS的服务
ssl.cert.subject.cn:google.com 为*.google.com颁发证书的SSL服务（HTTPS、SMTPS、POP3等）
ssl.cert.subject.cn:google.com -HTTP 为*.google.com颁发证书的非HTTPS SSL服务
ssh port:22,3333 端口22或3333上的SSH
ssh -port:2222 非标准端口上的SSH
has_screenshot:true rfb disabled port:80,443 隐藏在公共web端口后面的公共VNC服务
has_screenshot:true encrypted attention 搜索远程桌面中的OCR，以查看是否被勒索软件破坏
screenshot.label:ics 基于机器学习的工业控制系统辨识
tag:ics 运行工业协议的工业控制系统（即无网络服务器）
vuln:CVE-2014-0160 易受心脏出血影响的服务
vuln:CVE-2019-19781 country:DE,CH,FR 德国、瑞士或法国可能存在CVE-2019-19781漏洞的服务器

更多实例：

https://www.shodan.io/search/filters

https://www.shodan.io/search/examples

FOFA

FOFA 是白帽汇推出的一款网络空间搜索引擎，它通过进行网络空间测绘，能够帮助研究人员或者企业迅速进行网络资产匹配，例如进行漏洞影响范围分析、应用分布统计、应用流行度排名统计等。

逻辑连接符 具体含义
= 匹配，=""时，可查询不存在字段或者值为空的情况
== 完全匹配，==""时，可查询存在且值为空的情况
&& 与
|| 或者
!= 不匹配，!=""时，可查询值为空的情况
～= 正则语法匹配专用
() 确认查询优先级，括号内容优先级最高

搜索实例

例子 说明
title=“beijing” 从标题中搜索“beijing”
header=“elastic” 从http头中搜索“elastic”
body=“商城” 从html正文中搜索“商城”
fid=“sSXXGNUO2FefBTcCLIT/2Q==” 查找相同的网站指纹
domain=“qq.com” 搜索根域名带有qq.com的网站。
icp=“京ICP证030173号” 查找备案号为“京ICP证030173号”的网站
js_name=“js/jquery.js” 查找网站正文中包含js/jquery.js的资产
js_md5=“82ac3f14327a8b7ba49baa208d4eaa15” 查找js源码与之匹配的资产
cname=“ap21.inst.siteforce.com” 查找cname为"ap21.inst.siteforce.com"的网站
cname_domain=“siteforce.com” 查找cname包含“siteforce.com”的网站
icon_hash=“-614101761” 搜索使用此 icon 的资产
host=“.gov.cn” 从url中搜索”.gov.cn”
port=“6379” 查找对应“6379”端口的资产
ip=“1.1.1.1” 从ip中搜索包含“1.1.1.1”的网站
ip=“220.181.111.1/24” 查询IP为“220.181.111.1”的C网段资产
status_code=“402” 查询服务器状态为“402”的资产
protocol=“quic” 查询quic协议资产
country=“CN” 搜索指定国家(编码)的资产。
city=“Beijing” 搜索指定城市的资产。
cert=“baidu” 搜索证书(https或者imaps等)中带有baidu的资产。
cert.subject=“Oracle Corporation” 搜索证书持有者是Oracle Corporation的资产
cert.issuer=“DigiCert” 搜索证书颁发者为DigiCert Inc的资产
cert.is_valid=true 验证证书是否有效，true有效，false无效
jarm=“2ad…83e81” 搜索JARM指纹
banner=“users” && protocol=“ftp” 搜索FTP协议中带有users文本的资产。
asn=“19551” 搜索指定asn的资产。
after=“2017” && before=“2017-10-01” 时间范围段搜索
app=“Microsoft-Exchange” 搜索Microsoft-Exchange设备
server==“Microsoft-IIS/10” 搜索IIS 10服务器。
os=“centos” 搜索CentOS资产。
type=“service” 搜索所有协议资产，支持subdomain和service两种

钟馗之眼

ZoomEye 支持对公网开放的 IPv4、IPv6 及域名地址库进行多个端口服务或协议的探测，并整理收集相关返回 banner 数据提供搜索匹配。

ZoomEye 线上采用“覆盖式”更新模式：比如第一次扫描 IP 8.8.8.8 开放了 80 端口，第二次扫描 8.8.8.8 的 80  端口时，如果端口还存活，那么会用第二次扫描的结果覆盖更新第一次的扫描结果；如果第二次扫描时候 80   端口已经关闭，服务不存在，那么第一次扫描的结果不会被更新，时间节点也不会被更新。

搜索

用户在搜索输入框里输入对应关键字符串、语法词(也称为“过滤器”)及相关运算符进行检索。用户输入的关键字符串不区分大小写，在做全词匹配比如字符串里存在空格等字符时请使用引号闭合词组。  输入的字符串通过 ZoomEye  搜索引擎分词系统进行分词匹配，分词规则可使用搜索结果页面里“分词”功能帮助测试理解。输入语法词(也称为“过滤器”)后，搜索框提供了智能搜索提示：比如输入“思科”或者“Cisco”在搜索框下拉栏里会显示相关的 app 语法，选中后按“回车”即可进行检索。对于更多的组件指纹可以访问顶栏里的"导航"页面获取。

逻辑运算

逻辑词 说明 示例
空格 在搜索框中输入“空格”则表示“或”的运算逻辑 [service:“ssh” service:“http”](https://www.zoomeye.org/searchResult?q=service%3A"ssh" service%3A"http") 搜索ssh或http协议的数据
+ 在搜索框中输入“+”则表示“且”的运算逻辑 device:“router”+after:“2020-01-01” 搜索2020-01-01后路由器的数据
- 在搜索框中输入“-”则表示“非”的运算逻辑 [country:“CN”-subdivisions:“beijing”](https://www.zoomeye.org/searchResult?q=country%3A"CN" -subdivisions%3A"beijing") 搜索中国地区内除北京的数据
() 在搜索框中输入“()”则表示“优先处理”的运算逻辑 (port:“80”+subdivisions:“加利福尼亚州”)+before:“2020-01-01” 搜索2020-01-01前在加利福尼亚州开放的80端口数据

地理位置

(注：中国地区资产只对中国IP及手机号码认证用户开放)

语法 说明 注
country:“CN” 搜索国家地区资产 可以使用国家缩写，也可以使用中/英文全称如country:“中国”country:“china”
subdivisions:“beijing” 搜索相关指定行政区的资产 中国省会支持中文及英文描述搜索 subdivisions:“北京”
city:“changsha” 搜索相关城市资产 中国城市支持中文及英文描述搜索如 city:长沙

** 证书搜索**

语法 说明 注
ssl:“google” 搜索ssl证书存在"google"字符串的资产 常常用来提取产品名及公司名搜索对应目标

** IP及域名信息相关搜索**

语法 说明 注
ip:“8.8.8.8” 搜索指定IPv4地址相关资产
ip:“2600:3c00::f03c:91ff:fefc:574a” 搜索指定IPv6地址相关资产
cidr:52.2.254.36/24 搜索IP的C段资产 cidr:52.2.254.36/16 为IP的B段资产，cidr:52.2.254.36/8 为IP的A段资产
org:“北京大学” 或者 organization:“北京大学” 搜索相关组织(Organization)的资产 常常用来定位大学、结构、大型互联网公司对应IP资产
[isp:“China Mobile”](https://www.zoomeye.org/searchResult?q=isp%3A"China Mobile") 搜索相关网络服务提供商的资产 可结合org数据相互补充
asn:42893 搜索对应ASN（Autonomous system number）自治系统编号相关IP资产
port:80 搜索相关端口资产 目前不支持同时进行多端口目标搜索
hostname:google.com 搜索相关IP"主机名"的资产
site:baidu.com 搜索域名相关的资产 搜索域名相关的资产

指纹相关搜索

语法 说明 注
[app:“Cisco ASA SSL VPN”](https://www.zoomeye.org/searchResult?q=app%3A"Cisco ASA SSL VPN") 搜索思科ASA-SSL-VPN的设备 更多的app规则请参考“导航”，在搜索框输入"思科"等关键词会有相关app提示
service:“ssh” 搜索对应服务协议的资产 常见服务协议包括：http、ftp、ssh、telnet等等(其他服务可参考搜索结果域名侧栏聚合展示)
device:“router” 搜索路由器相关的设备类型 常见类型包括router(路由器)、switch(交换机)、storage-misc(存储设备)等等(其他类型可参考搜索结果域名侧栏聚合展示)
os:“RouterOS” 搜索相关操作系统 常见系统包括Linux、Windows、RouterOS、IOS、JUNOS等等(其他系统可参考搜索结果域名侧栏聚合展示)
title:“Cisco” 搜索html内容里标题中存在"Cisco"的数据
industry:“政府” 搜索行业类型相关的资产 常见的行业类型包括科技、能源、金融制造业等等（其他类型可结合org数据相互补充）

时间节点区间搜索

语法 说明 注
[after:“2020-01-01” +port:“50050”](https://www.zoomeye.org/searchResult?q=after%3A"2020-01-01" +port%3A"50050") 搜索更新时间为"2020-01-01"端口为"50050"以后的资产 时间过滤器需组合其他过滤器使用
[before:“2020-01-01” +port:“50050”](https://www.zoomeye.org/searchResult?q=before%3A"2020-01-01" +port%3A"50050") 搜索更新时间在"2020-01-01"端口为"50050"以前的资产 时间过滤器需组合其他过滤器使用

Jarm

Jarm是一个活动的传输层安全性（TLS）服务器指纹识别工具， 详情参考：https://github.com/salesforce/jarm

语法 说明 注
jarm: “29d29d15d29d29d00029d29d29d29dea0f89a2e5fb09e4d8e099befed92cfa” 搜索相关jarm内容的资产

Dig

语法 说明 注
[dig:“baidu.com 220.181.38.148”](https://www.zoomeye.org/searchResult?q=dig%3A"baidu.com 220.181.38.148") 搜索相关dig内容的资产

Iconhash

语法 说明 注
iconhash:“f3418a443e7d841097c714d69ec4bcb8” 通过 md5 方式对目标数据进行解析，根据图标搜索相关内容的资产 搜索包含“google”图标的相关资产
iconhash:“1941681276” 通过 mmh3 方式对目标数据进行解析，根据图标搜索相关内容的资产 搜索包含“amazon”图标的相关资产

Filehash

语法 说明 注
filehash:“0b5ce08db7fb8fffe4e14d05588d49d9” 通过上传方式进行查询，根据解析的文件数据搜索相关内容的资产 搜索包含“Gitlab”解析的相关资产

Censys

Censys帮助组织、个人和研究人员发现并监控互联网上的每台服务器，以减少暴露并提高安全性。

更多实例：

https://search.censys.io/search/examples?resource=hosts

异地PING

站长之家 - 站长工具

dc55f4965726032f4d78bb6dd6685e5c.png

国外 - check-host

5cb88e730181281bcc58a9afa1d6ef3d.png

邮件头

大型公司邮件服务可能是自建的，从服务器内发出的邮件头会带着IP，这个极有可能是目标真实IP地址。foxmail导出邮件使用编辑器打开，可以看到一下内容。

fe8abe77387e7d2e4992bd48a800c0dc.png

Received: from wfbtxcdk.outbound-mail.sendgrid.net (unknown [159.183.172.209])
	by mail-m121165.qiye.163.com (HMail) with ESMTP id BF0061E95EC
	for <cookun@sechelper.com>; Thu,  8 Sep 2022 08:41:53 +0800 (CST)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=censys.io;
	h=content-type:mime-version:subject:from:to:cc;
...

邮箱头查看真实IP，确定不是使用的第三方邮箱再看，否则就是浪费时间，使用nslookup查询mx记录

$ nslookup 
> set q=mx
> sechelper.com
Server:		127.0.0.53
Address:	127.0.0.53#53
Non-authoritative answer:
sechelper.com	mail exchanger = 10 mx.ym.163.com.
...

域传送漏洞

DNS协议支持使用axfr类型的记录进行区域传送，用来解决主从同步的问题。如果管理员在配置DNS服务器的时候没有限制允许获取记录的来源，将会导致DNS域传送漏洞。

*注意：*DNS配置错误才会出现域传送漏洞，打点时可以使用脚本批量探测。

vulab@sechelper:~$ nmap --script dns-zone-transfer.nse --script-args "dns-zone-transfer.domain=vulhub.org" -Pn -p 53 192.168.111.133
Starting Nmap 7.80 ( https://nmap.org ) at 2022-09-14 03:45 UTC
Nmap scan report for 192.168.111.133
Host is up (0.00044s latency).
PORT   STATE SERVICE
53/tcp open  domain
| dns-zone-transfer: 
| vulhub.org.         SOA    ns.vulhub.org. sa.vulhub.org.
| vulhub.org.         NS     ns1.vulhub.org.
| vulhub.org.         NS     ns2.vulhub.org.
| admin.vulhub.org.   A      10.1.1.4
| cdn.vulhub.org.     A      10.1.1.3
| git.vulhub.org.     A      10.1.1.4
| ns1.vulhub.org.     A      10.0.0.1
| ns2.vulhub.org.     A      10.0.0.2
| sa.vulhub.org.      A      10.1.1.2
| static.vulhub.org.  CNAME  www.vulhub.org.
| wap.vulhub.org.     CNAME  www.vulhub.org.
| www.vulhub.org.     A      10.1.1.1
|_vulhub.org.         SOA    ns.vulhub.org. sa.vulhub.org.
Nmap done: 1 IP address (1 host up) scanned in 17.17 seconds

参考：

域名解析历史记录

域名历史解析记录，可以继续使用查出的IP地址反查域名，能够获取更多信息。

viewdns

24846cd72f2989f09fa5cee3f6bd2ad3.png

关注 至察助安 获取更多优质网络安全知识，无优质不分享。

文章标签：
CDN
云解析DNS
域名
JavaScript
前端开发
自然语言处理
搜索推荐
网络安全
网络协议
网络架构
CDN
Apache
安全
关键词：
云服务器 ECS ip
cdn云服务器 ECS
CDN服务器
CDN ip
云服务器 ECS地址
相关实践学习
Serverless极速搭建Hexo博客
本场景介绍如何使用阿里云函数计算服务命令行工具快速搭建一个Hexo博客。
至察助安
目录
相关文章
爱你三千遍斯塔克
|
22天前
若依修改，若依部署在本地运行时的注意事项，后端连接了服务器，本地的vue.config.js要先改成localhost：端口号与后端匹配，部署的时候再改公网IP:端口号
若依修改，若依部署在本地运行时的注意事项，后端连接了服务器，本地的vue.config.js要先改成localhost：端口号与后端匹配，部署的时候再改公网IP:端口号
爱你三千遍斯塔克
25 1
码农阿豪
|
26天前
|
网络协议 安全 Linux
在IntelliJ IDEA中使用固定公网地址远程SSH连接服务器环境进行开发
在IntelliJ IDEA中使用固定公网地址远程SSH连接服务器环境进行开发
码农阿豪
41 2
蓝易云
|
1月前
|
负载均衡 监控 搜索推荐
蓝易云 - 多ip站群服务器如何选择？能做什么
这些只是一些基本的考虑和能力，具体的选择和使用方式会根据你的具体需求和目标而变化。
蓝易云
33 3
爱你三千遍斯塔克
|
22天前
|
Web App开发
软件开发常见流程之移动端调试方法，利用Chrome(谷歌浏览器)的模拟手机调试，搭建本地Web服务器，手机和服务器在一个局域网，通过手机访问服务器，使用服务器，利用ip实现域名访问
软件开发常见流程之移动端调试方法，利用Chrome(谷歌浏览器)的模拟手机调试，搭建本地Web服务器，手机和服务器在一个局域网，通过手机访问服务器，使用服务器，利用ip实现域名访问
爱你三千遍斯塔克
14 0
德迅云安全杨德俊
|
24天前
|
安全 网络协议 数据挖掘
游戏盾如何隐藏服务器真实IP
游戏盾采用了智能分布式云接入系统，通过部署接入服务，使得游戏客户端不再直接与源服务器建立连接，而是通过游戏盾连接至分布在各地的高防节点。这一架构不仅实现了网络加速，还巧妙地隐藏了源服务器的真实IP地址，使得攻击者难以直接定位到真实的服务器。
德迅云安全杨德俊
35 0
爱你三千遍斯塔克
|
28天前
|
JavaScript 开发工具 git
大事件项目64----打包发布_cdn地址引入，免费cdn的网站
大事件项目64----打包发布_cdn地址引入，免费cdn的网站
爱你三千遍斯塔克
19 0
小森ai小小贾
|
1月前
|
网络协议 网络安全 数据安全/隐私保护
如何在IDEA中使用固定公网地址SSH远程连接服务器开发环境（三）
在IDEA中通过固定公网地址SSH远程连接服务器开发环境，需要配置固定TCP端口以避免地址随机变化。首先，升级cpolar至专业版及以上，然后在官网保留一个固定TCP地址。进入cpolar管理界面，编辑隧道信息，将保留的固定地址填入，更新隧道。最后，在IDEA中新建SSH连接，输入固定地址和端口，验证连接。成功后，即可稳定远程开发。
小森ai小小贾
30 0
小森ai小小贾
|
1月前
|
网络协议 Java Linux
如何在IDEA中使用固定公网地址SSH远程连接服务器开发环境（二）
在IDEA中通过Cpolar实现固定公网地址SSH远程连接到Linux服务器开发环境，主要步骤包括：1) 在Linux服务器上安装Cpolar，使用一键脚本进行安装和启动服务；2) 登录Cpolar Web UI，创建隧道，指定隧道名称、协议、本地地址（SSH默认端口22）、临时随机TCP端口和中国地区；3) 使用生成的公网TCP地址在IDEA中新建SSH连接，输入该地址和端口，完成远程连接。这种方式允许开发者在任何地方通过固定的公网地址进行远程开发，而无需公网IP。
小森ai小小贾
30 0
游客km5tgzjfur5hk
|
4天前
|
弹性计算 运维 安全
阿里云ecs使用体验
整了台服务器部署项目上线
游客km5tgzjfur5hk
28 4
弹性计算小冉
|
1天前
|
存储 域名解析 运维
阿里云轻量应用服务器82元与298元年解析与选择参考
目前，阿里云推出的两款特惠轻量应用服务器——82元1年的2核2G3M套餐和298元1年的2核4G4M套餐，吸引了众多用户的关注。本文将深入解析这两款套餐的具体配置、优势、应用场景及选购建议，以供参考。
弹性计算小冉
21 7
阿里云轻量应用服务器82元与298元年解析与选择参考

热门文章

最新文章

  • 1
    阿里云P2P内容分发网络（PCDN）实操手册
  • 2
    阿里视频云曾福华：世界杯百T级CDN智能流量调度系统的实战分享
  • 3
    跟阿里云技术专家阙寒一起深度了解视频直播CDN技术
  • 4
    阿里云Edge Plus私享会正式起航，首场活动聚焦CDN在视频直播领域的最佳实践
  • 5
    【技术干货】听阿里云CDN安防技术专家金九讲SystemTap使用技巧
  • 6
    【CDN 常见问题】CDN HTTPS配置及常见问题
  • 7
    手把手教你 WordPress 使用阿里云 CDN 教程，让你的网站飞起来
  • 8
    【 CDN 最佳实践】CDN 命中率优化思路
  • 9
    一篇文章讲透CDN HTTPS安全加速基本概念、解决方案及优化实践
  • 10
    CDN价格竞争日趋白热化，行业或将“重新书写”
  • 1
    阿里云购买云服务器、注册域名、备案及绑定图文教程参考
    1249
  • 2
    一键配置VNC 远程桌面服务器
    71
  • 3
    服务器数据恢复—MSA2000存储raid5阵列瘫痪导致lun不可用的数据恢复案例
    64
  • 4
    一键配置 VNC 远程桌面服务器(无密码版本)
    230
  • 5
    Serverless 应用引擎产品使用之在Serverless 应用引擎中，将 Java 应用从 ECS 迁移到 SAE如何解决
    76
  • 6
    Serverless 应用引擎产品使用之在阿里函数计算中，使用阿里云API或SDK从函数计算调用ECS实例的服务如何解决
    80
  • 7
    【专栏】理解并优化DNS设置对于提高网络速度至关重要
    492
  • 8
    Serverless 应用引擎产品使用之阿里函数计算中stable. diffusion应用的服务器可以使用那种99元100G一年的道用型nas如何解决
    58
  • 9
    Serverless 应用引擎操作报错合集之在阿里云函数计算中，服务器调用FC函数时出现 "[Errno -3] Temporary failure in name resolution)" 错误如何解决
    566
  • 10
    DHCP 服务器配置解析：打造高效易用的网络IP地址自动分配系统
    141

    • 相关课程

    更多
  • 通过CDN为网站提速
  • 阿里云CDN使用教程
  • 7天玩转云服务器
  • CDN介绍及使用入门
  • 云服务器选型、迁云最佳实践
  • 云服务器ECS基本操作

    • 相关电子书

    更多
  • 构建智能化的视频系统 阿里云CDN的进化
  • CDN数据化实践
  • 直播CDN-X - 白山直播CDN流传递链路优化

    • 相关实验场景

    更多
  • 使用SLB+2ECS+NAS，部署电商web网站的高可用架构
  • 利用HBR实现ECS文件备份
  • 为ECS添加安全组规则
  • 所以！云服务器也可以玩转大模型啦？
    • 下一篇
    通义千问API入门教程