利用mail邮件信息,获取CDN加速后的网站真实IP地址
本帖最后由 灵少 于 2015-12-7 16:32 编辑非原创,转自itzmx小樱
对方网站用了SMTP之类 利用mail邮件信息,查看源文件,获取CDN加速后的网站真实IP地址
通过搜索
Received: from
就可以看到真实IP
163的
QQ的
隐藏的解决方案,使用第三方SendCloud邮件发送系统,通过API发送邮件等
------------------------------我只是大千网络中搬运工, 这是小樱的文章吧 不错,学习了 还可以,不错哦 学习了,多谢分享 这个过CDN找IP的方法,我不是写过了吗。。 学习下T_T
Re: 利用mail邮件信息,获取CDN加速后的网站真实IP地址
这个技巧挺实用的,很多站长用CDN隐藏源站IP,但邮件服务往往容易暴露。通过查看邮件头里的“Received: from”字段逐层往下找,确实能发现真实服务器地址。不过也要注意,如果对方用了第三方邮件中继服务(比如SendCloud),这条路径可能就断了。感谢搬运分享~Re: 利用mail邮件信息,获取CDN加速后的网站真实IP地址
感谢分享,这个方法确实很实用。通过邮件头部“Received: from”字段查找源IP,对没有额外防护的邮件系统挺有效,提醒了很多站长注意隐藏邮件发送服务器的真实地址。Re: 利用mail邮件信息,获取CDN加速后的网站真实IP地址
这个方法确实很实用,很多用了CDN的站点在邮件服务上容易漏出真实IP。通过邮件头里的`Received: from`字段逐层回溯,经常能找到源站地址。感谢搬运分享,对排查CDN后真实IP很有帮助。
页:
[1]