服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何保护起源服务器？
Intereting Posts
iptables日志logging不工作？ psping到本地主机 – 提高吞吐量 我可以定义组特定的环境variables吗？ 负载均衡器中的“连接”HTTP标头 AWS Dev-to-Production构build过程 如何在Amazon EC2实例上坚持安装的软件和configuration？ r10k提供了什么，因为Puppet本身支持目录环境？ 组策略：用户的“我的文档”中的可信位置？ 如何使用内存填充我的ProLiant DL320 G6服务器？ 在使用TLS时拒收Microsoft的Sendmail邮件 Apache SSL不起作用 运行在同一台机器上的PHP和JSP .. Apache上的Tomcat HTTP隧道：目标HTTP代理端口是否必须公开？ 域DNSparsing问题 如何SSH和使用个人bashrc没有断开连接

如何保护起源服务器？

我有一个AWS EC2作为原始Web服务器，在它前面有一个cloudflare。 我将所有静态文件caching在Cloudflare中，但仍然有许多静态文件在日志文件中存取日志。

有没有可能找出CloudFlare背后的原因？ 

CloudFlare (cname => AWS ELB, www.example.com => myweb.elb-domain.com ) => ELB (:80 => origin-ip:8080) => Origin server (:8080)

通常，人们会知道我的Web服务器有多less？

访问您的站点的IP地址在CloudFlare自己的CF-Connecting-IP标头中传递。 您应该始终使用此代替X-Forwarded-For ，因为这可以由用户提供并包含不可信的信息。

CloudFlare将一个X-Forwarded-For http头与它的请求一起传给你的原始服务器，给出请求者的原始IP地址。 如果你愿意的话，你可以在你的头上logging这个标题。