对于V2EX的安全性建议

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4337 天前的主题，其中的信息可能已经有所发展或是发生改变。

先鄙视一下DDOS我们可爱的V2EX的人

虽然整个V2EX都处在CDN的保护下，但

C:\Users\Administrator>nslookup ex.noerr.eu.org
服务器: bogon
Address: 192.168.1.1

非权威应答:
名称: ex.noerr.eu.org
Address: 65.255.43.91

说明V2EX的服务器还是在公网之上公开运行，这是很不安全的，应该所有节点都如同WWW节点一样处于CDN的保护之下

C:\Users\Administrator>nslookup ex.noerr.eu.org
服务器: bogon
Address: 192.168.1.1

非权威应答:
名称: 795adbb9c9.a.uxengine.net
Addresses: 101.226.200.227
180.96.70.45
Aliases: ex.noerr.eu.org

所以，我建议将ex.noerr.eu.org的DNS解析指向ex.noerr.eu.org或者其他，反正不要是65.255.43.91这个IP地址就好，防止有人直接攻击这个IP地址，那么CDN的防护作用就排不上用场了。

而且建议在65.255.43.91上设置iptables，只允许
ORCA1.0 ( us.ex.noerr.eu.org 、 jp.ex.noerr.eu.org 、 eu.ex.noerr.eu.org )
ORCA2.0 ( ex.noerr.eu.org 、 hk.ex.noerr.eu.org 、 excdn.noerr.eu.org )
Google PageSpeed ( lax.ex.noerr.eu.org )
CloudFront ( aws.ex.noerr.eu.org )
ChinaCache PageSpeed ( pagespeed.ex.noerr.eu.org )
这些服务器访问，这样可以大幅减少服务区被直接DDOS的可能性，当然换一个IP，直接隐藏起来是最好的，不公开安全性最好

不知道 @Livid 是否会同意我的观点

支持 @Livid 为V2EX付出的努力

V2EX

4 条回复

wwqgtxx

2013-08-09 06:17:50 +08:00 via Android

@Livid 给一个态度呀，我输入的很辛苦的！！！！？？！

wwqgtxx

2013-08-30 11:33:45 +08:00 via Android

@SharkIng 看看这个帖子，我详细的列出了我知道的节点

SharkIng

2013-08-30 12:35:32 +08:00

@wwqgtxx 感谢啦！

wwqgtxx

2013-09-04 05:50:32 +08:00 via Android

pvg.ex.noerr.eu.org
us.ex.noerr.eu.org