首页   注册   登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 是一个什么样的地方?
• 这里大量的成员热爱编程和图形设计
• 这里有关于虚拟世界话题的讨论
• 也有真实世界的
• 信息量的多少在这里是始终重要的
• 作为立场,我相信这个世界在持续变得更好
V2EX  ›  V2EX

对于V2EX的安全性建议

  •  
  •   wwqgtxx · 2013-08-08 07:59:27 +08:00 · 2363 次点击
    这是一个创建于 2266 天前的主题,其中的信息可能已经有所发展或是发生改变。
    先鄙视一下DDOS我们可爱的V2EX的人

    虽然整个V2EX都处在CDN的保护下,但

    C:\Users\Administrator>nslookup v2ex.com
    服务器: bogon
    Address: 192.168.1.1

    非权威应答:
    名称: v2ex.com
    Address: 65.255.43.91

    说明V2EX的服务器还是在公网之上公开运行,这是很不安全的,应该所有节点都如同WWW节点一样处于CDN的保护之下

    C:\Users\Administrator>nslookup www.v2ex.com
    服务器: bogon
    Address: 192.168.1.1

    非权威应答:
    名称: 795adbb9c9.a.uxengine.net
    Addresses: 101.226.200.227
    180.96.70.45
    Aliases: www.v2ex.com

    所以,我建议将v2ex.com的DNS解析指向www.v2ex.com或者其他,反正不要是65.255.43.91这个IP地址就好,防止有人直接攻击这个IP地址,那么CDN的防护作用就排不上用场了。

    而且建议在65.255.43.91上设置iptables,只允许
    ORCA1.0 ( us.v2ex.comjp.v2ex.comeu.v2ex.com )
    ORCA2.0 ( www.v2ex.comhk.v2ex.comcdn.v2ex.com )
    Google PageSpeed ( lax.v2ex.com )
    CloudFront ( aws.v2ex.com )
    ChinaCache PageSpeed ( pagespeed.v2ex.com )
    这些服务器访问,这样可以大幅减少服务区被直接DDOS的可能性,当然换一个IP,直接隐藏起来是最好的,不公开安全性最好

    不知道 @Livid 是否会同意我的观点

    支持 @Livid 为V2EX付出的努力
    4 回复
        1
    wwqgtxx   2013-08-09 06:17:50 +08:00 via Android   ♥ 1
    @Livid 给一个态度呀,我输入的很辛苦的!!!!??!
        2
    wwqgtxx   2013-08-30 11:33:45 +08:00 via Android
    @SharkIng   看看这个帖子,我详细的列出了我知道的节点
        3
    SharkIng   2013-08-30 12:35:32 +08:00
    @wwqgtxx 感谢啦!
        4
    wwqgtxx   2013-09-04 05:50:32 +08:00 via Android
    关于   ·   FAQ   ·   API   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   4035 人在线   最高记录 5043   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.3 · 20ms · UTC 06:58 · PVG 14:58 · LAX 23:58 · JFK 02:58
    ♥ Do have faith in what you're doing.