Cloudflare IP Adresi Bulma Yöntemi

15-11-2018, 15:46:29

Merhabalar,

Cloudflare kullanan sitenin gerçek ip adresini tespit edebilmek için bildiğiniz en bilindik ve güçlü yöntemler hangileri acaba?

NOT: Kendi sitem üzerinde güvenlik için test edeceğim.

15-11-2018, 15:49:06

#2

~~HAZARFE~~

Üyeliği durduruldu

cloudflare resolver yazın google a hocam deneyin

15-11-2018, 15:54:03

#3

DenizVARLI

Siteyi öm den veya yanıt olarak iletirseniz birkaç test yapabilirim.

15-11-2018, 15:55:17

#4

kocakserdar

HAZARFE adlı üyeden alıntı: mesajı görüntüle

cloudflare resolver yazın google a hocam deneyin

O yöntemlerin hepsini denedim hatta en bilindik yöntem sanırım crimeflare görünüyor. Fakat hiçbirisi gerçek ip adresini bulamadı.

DenizVARLI adlı üyeden alıntı: mesajı görüntüle

Siteyi öm den veya yanıt olarak iletirseniz birkaç test yapabilirim.

Mesaj gönderildi teşekkür ederim.

15-11-2018, 16:03:32

#5

akafo

Denemişsinizdir belki ama ftp kaydını sorgulayın genelde burası açık oluyor.

Veya domaini atıın bakayım.

15-11-2018, 19:00:15

#6

kocakserdar

akafo adlı üyeden alıntı: mesajı görüntüle

Denemişsinizdir belki ama ftp kaydını sorgulayın genelde burası açık oluyor.

Veya domaini atıın bakayım.

FTP, cpanel vs. kullanmıyorum. DenizVarlı sitenin ip adresini buldu. Birkaç dakikalığına Cloudflare'ı geçmişte duraklatmıştım. Kısa süreli pause olmasına rağmen hemen DNS kaydında orjinal ip adresini kaydetmiş bazı siteler.

Yeni bir ip adresi ile tekrar deneyeceğim.

15-11-2018, 19:02:51

#7

magicphp

https://canyoupwn.me/tr-cloudflare-bypass-yontemleri/

Bildiğim en iyi kaynak bu. Buradaki yöntemlerden birisi mutlaka işinize yarayabilir.

15-11-2018, 19:10:28

#8

kocakserdar

Sunucu konusunda uzman arkadaşlara bir sorum olacak.

Sitemin ip adresini 80 ve 443 portunu CF dışında erişilmez hale getirdim.

Bunu yaparak muhtemel Ddos ataklarının önüne geçebilir miyim? Sonuçta Cloudflare'da zaten her türlü saldırıyı püskürtüyor.

15-11-2018, 19:15:02

#9

magicphp

kocakserdar adlı üyeden alıntı: mesajı görüntüle

Sunucu konusunda uzman arkadaşlara bir sorum olacak.

Sitemin ip adresini 80 ve 443 portundan erişilmez hale getirdim. Yani ip adresini yazan birisi siteye erişemiyor. Sadece Cloudflare'a ip adreslerinin web sitemin ip adresine erişebilmesine imkan verdim.

Bunu yaparak muhtemel Ddos ataklarının önüne geçebilir miyim? Sonuçta siteme tek erişim domain üzerinden olacak ve Cloudflare'da zaten her türlü saldırıyı püskürtüyor.

(NOT: Şifre kullanılarak yapılan SSH Erişimi de kapalı.)

Açık başka bir portunuz yoksa hiç bir saldırı yapamazlar diye biliyorum. Ancak atıyorum 553 portunuz açık ve orada bir uygulama çalışıyorsa buradan da saldırı mümkün.