Cloudflare ip gizleme

Bu ip adresi bana ait değil.

Peki daha önce bu ip adresini kullandınmı ?



@aponkral; ?

Bu ip adresi bloğu bana hiç te yabancı gelmedi. Bu ip adresini Hetzner Cloud'u test etmek amaçlı bundan 1 yıl 1 ay önce web sitemi bir süre genele açık şekilde (Cloudflare olmadan) kullanmış olabilirim. Daha önce yayın yaptığım ip adreslerini göremediğim için bu bilgiyi doğrulayamıyorum. Ancak 1 yıldan daha fazla süredir web sitemi Cloudflare arkasında sabit IP ile Hetzner'da barındırıyorum. IP adresi bu 1 yıldan daha fazla süredir genele kapalı durumda. Sunucuya erişim sadece Cloudflare ağından yapıldığı için IP takip sistemleri (Censys) dahil Aponkral.net'in ip adresini açığa çıkarması imkansıza yakındır. Alan adı DNS geçmişi dahil tüm güvenlik önlemlerini aldım.

1 yıl hiçbir şey demiyorum iyi forumlar.

Ben sunucumu kendim yönetiyorum. Her hangi bir panel veya ekstra kontrol paneli kullanmıyorum. Çoğunlukla konsol üzerinden aksiyonlar alıyorum. Gerekli güncellemeleri en fazla 2 gün içinde sistemime dahil ediyorum. Güvenlik açıklarıyla ilgili haberleri takip ediyorum. Varsa müdahale edebileceğim açıkları en kısa sürede etkisiz hale getiriyor veya kapatıyorum. Müdahale edemeyeceğim açıkları (işlemci açıkları vb.) direkt olarak bağlı olduğum veri merkezinin güvenlik ekibinin duyurularından kontrol ediliyorum. Genel olarak hızdan daha çok güvenliğe önem veriyorum. Ancak hızı ihmal etmiyorum.

Kesinatı yok. Gecen sene çok aptalca bir teknik ile herkesin iP'sini görebiliyorduk. Gecen haftada yine çok basit bir açık ile cloudflare waf bypass edildigini gördüm. Zaten ddos için bir şey demiyorum. Cloudflare nasıl delip geçerek ddos atıldığını öğrenmeyen kalmadı. Hadi güvenlik açıklarını bir kenara bırakalım. Artık nasıl şikayet ediyorlarsa her türlü siteyi cloudflare ağından düşürebiliyorlar.