freshgoose
V2EX  ›  问与答

cloudflare 是有人用来做黑产了吗?最近 fail2ban block 掉了很多 cloudflare 的 IP……

  •  
  •   freshgoose · Dec 17, 2019 · 6929 views
    This topic created in 2514 days ago, the information mentioned may be changed or developed.

    貌似都是 nginx-noscript,具体我还没看,因为日志保存不了那么久,只能 unban all 再重新观察了。

    29 replies  •  2019-12-17 19:15:43 +08:00
    mouyase
    mouyase
    Dec 17, 2019❤️1
    1
    被人当梯子套了
    lp7631010
    lp7631010
    Dec 17, 2019❤️1
    2
    黑五开了很多国外小鸡,被用来套梯子
    manami
    manami
    Dec 17, 2019
    3
    不要被玩坏就好了……免费 cdn 良心厂家
    chtan
    chtan
    Dec 17, 2019 via iPhone
    4
    1l 正解 被人套梯子了
    cjw1115
    cjw1115
    Dec 17, 2019
    5
    小草的很多代理站点上不了了
    varint
    varint
    Dec 17, 2019 via iPhone
    6
    @mouyase
    @lp7631010
    @manami 你们理解似乎有偏差,被套梯子了最终出口还是他自己的小鸡啊,国庆的时候我的 ip 被封,用 cf 应了几天急,cf 对你最终访问的网站来说应该是不存在的。。
    lp7631010
    lp7631010
    Dec 17, 2019 via iPhone
    7
    @varint 就是你都说了你小鸡 ip 被封套了 cf 还能用 就说明你浏览器访问的是 cf 的 ip 而不是直接对接你的小鸡
    Apllex
    Apllex
    Dec 17, 2019 via iPhone
    8
    @lp7631010 本地访问是 cf 但是 cf 回源的还是你的小鸡
    lp7631010
    lp7631010
    Dec 17, 2019 via iPhone
    9
    @z919126592 所以还不是跟你小鸡没直接关系 以后要封就是封 cf 这就是为什么 cf 的 ip 会被封
    esile
    esile
    Dec 17, 2019 via Android❤️1
    10
    应该是 cf worker 代理
    westoy
    westoy
    Dec 17, 2019
    11
    问题是原则上没办法利用 CF 的 IP 访问的啊
    ZRS
    ZRS
    Dec 17, 2019❤️1
    12
    可以看出来很多人计网都学的不太行...
    Tezos
    Tezos
    Dec 17, 2019 via iPhone
    14
    @ZRS you can you up
    varint
    varint
    Dec 17, 2019 via iPhone
    15
    @lp7631010 实践出真知,你有实践过么?

    @ZRS 毕竟本坛规模变大了
    tiiis
    tiiis
    Dec 17, 2019
    16
    lp7631010
    lp7631010
    Dec 17, 2019
    18
    知道的人越多 烂的越快
    @tiiis
    lsylsy2
    lsylsy2
    Dec 17, 2019
    19
    @lp7631010
    @tiiis 用这种方法,网站看到的还是小鸡的 IP,和 cf 无关
    tiiis
    tiiis
    Dec 17, 2019
    20
    @lsylsy2 #19 这种继续用被封 IP。。。,不受 Qiang 影响
    binux
    binux
    Dec 17, 2019
    21
    @tiiis #17
    你 (v2ray client) --- CF CDN --- VPS (v2ray server) --- LZ 的网站
    请问 LZ 的是如何看到 CF 的 IP 地址的?
    lsylsy2
    lsylsy2
    Dec 17, 2019❤️2
    22
    @tiiis LZ 问的是,为什么有 CF 的 IP 访问自己的网站,跑题了
    worker 那个可能是正解
    freshgoose
    freshgoose
    OP
    Dec 17, 2019
    23
    @binux #21 我给网站加了 cloudflare 的 cdn,然后突然 cloudflare 说我的网站访问不了了,于是我上去看了下,是 cloudflare 的 IP 被 fail2ban 禁掉了,我当时不知道到底哪个 IP 是 cf 的,于是 unban all 了,cf 就又行了。后来我把被 fail2ban 禁掉的几千个 IP 拿下来,对比了 cf 的官方 IP,发现其中有几百个被禁了。
    binux
    binux
    Dec 17, 2019❤️1
    24
    @freshgoose #23 有人扫描你,然后你把 CF 的 IP 禁了呗。
    你说清楚你用了 CF 啊,你用了 CF 那就是真的 CF hit 了你的网站,这有什么问题吗?
    Cipool
    Cipool
    Dec 17, 2019 via Android❤️1
    25
    Cloudflare Warp
    https://blog.cloudflare.com/announcing-warp-plus/
    cloudflare 官方出的 VPN,出口都是 cloudflare 的 IP
    msg7086
    msg7086
    Dec 17, 2019
    26
    @freshgoose #23 你 realip 呢?
    binux
    binux
    Dec 17, 2019
    27
    @Cipool #25 这个出口的 IP 和 CDN 回源的 IP 是不一样的
    freshgoose
    freshgoose
    OP
    Dec 17, 2019
    28
    @msg7086 #26 貌似没有设置=_=,我去设一下。
    jsq2627
    jsq2627
    PRO
    Dec 17, 2019
    29
    显然楼上一堆人看到 block 就对号入座 qiang,完全无视是 fail2ban 的 block
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2822 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 67ms · UTC 13:02 · PVG 21:02 · LAX 05:02 · JFK 08:02
    ♥ Do have faith in what you're doing.