隐藏源站
隐藏源站是安全运维常用架构，不对外暴露后端服务器真实公网IP。实现方式主要接入CDN、高防IP、负载均衡，所有用户请求统一访问边缘节点，由节点向内回源。
优势：源站IP无法被攻击者直接扫描、DDoS攻击只能作用于防护节点；避免服务器遭受直达攻击。运维注意做好回源鉴权，限制仅CDN/高防节点访问源站，防止攻击者绕过防护直接探测后端主机。
优势：源站IP无法被攻击者直接扫描、DDoS攻击只能作用于防护节点；避免服务器遭受直达攻击。运维注意做好回源鉴权，限制仅CDN/高防节点访问源站，防止攻击者绕过防护直接探测后端主机。
暂无文章
闽公网安备 35021102000564号