elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Guía actualizada para evitar que un ransomware ataque tu empresa


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web (Moderador: #!drvy)
| | |-+  Evitar que puedan ver la ip de mi servidor
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Evitar que puedan ver la ip de mi servidor  (Leído 5,429 veces)
WIитX


Desconectado Desconectado

Mensajes: 1.024


WINTX


Ver Perfil WWW
Evitar que puedan ver la ip de mi servidor
« en: 9 Enero 2015, 12:58 pm »

Buenas uso cloudflare me gustaría saber como hacer que no puedan ver la ip de mi servidor, ya que mi foro es SMF.

Al subir un avatar al foro se puede ver la ip por un log de esos de ips
Luego si pones mi sitio web en un cloudflare resolver te da la ip por ejemplo aquí: http://cfres.unkn0wndevs.pw/

No se si puedo poner la url de mi sitio pero bueno, igualmente a ver si pueden ayudarme ^^


En línea

"Es más divertido hacerse pirata que unirse a la marina." (Steve Jobs)
JorgeEMX
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.615



Ver Perfil WWW
Re: Evitar que puedan ver la ip de mi servidor
« Respuesta #1 en: 10 Enero 2015, 21:38 pm »

Imposible! Cómo crees que se transmitirán datos a otro host (tus visitantes, dominio, etc) sin una dirección ip?


En línea

engel lex
Moderador Global
***
Desconectado Desconectado

Mensajes: 15.514



Ver Perfil
Re: Evitar que puedan ver la ip de mi servidor
« Respuesta #2 en: 10 Enero 2015, 21:55 pm »

Imposible! Cómo crees que se transmitirán datos a otro host (tus visitantes, dominio, etc) sin una dirección ip?

se refiere a cloudflare... un resolver se lo está mostrando... y justamente con cloudflare el sentido es ocultar su ip real
En línea

El problema con la sociedad actualmente radica en que todos creen que tienen el derecho de tener una opinión, y que esa opinión sea validada por todos, cuando lo correcto es que todos tengan derecho a una opinión, siempre y cuando esa opinión pueda ser ignorada, cuestionada, e incluso ser sujeta a burla, particularmente cuando no tiene sentido alguno.
WIитX


Desconectado Desconectado

Mensajes: 1.024


WINTX


Ver Perfil WWW
Re: Evitar que puedan ver la ip de mi servidor
« Respuesta #3 en: 10 Enero 2015, 22:09 pm »

Ya lo arregle era por los MX el nuub de MinusFour me ayudo, ahora mi problema es el siguiente: IPlogger en los avatares

https://foro.hackxcrack.net/hacking/bypass-cloudflare-(2-metodos)/
En línea

"Es más divertido hacerse pirata que unirse a la marina." (Steve Jobs)
daryo


Desconectado Desconectado

Mensajes: 1.070



Ver Perfil WWW
Re: Evitar que puedan ver la ip de mi servidor
« Respuesta #4 en: 10 Enero 2015, 22:21 pm »

la unica forma de que puedas esconder la ip de un servidor es si creas un servidor de tor en la "deep web".
En línea

buenas
el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.586


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Evitar que puedan ver la ip de mi servidor
« Respuesta #5 en: 12 Enero 2015, 18:16 pm »

El CloudFlare Resolver ese lo único que hace es mirar los registros MX o registros SPF para saber las ips.

Si tienes el servidor de correo en otra ip diferente al servidor web, entonces no funciona.

Si los registros DNS están correctamente configurados tampoco es posible saber mediante las DNS.

Con iplogger en los avatares no se puede saber la ip real del servidor, sólo te muestra la ip de los visitantes que visualizan la imagen, nada más.

¿O se supone que el servidor del foro SMF mira la imagen?  Será en caso de tener activado el resize de las imágenes con GD ¿?
En línea

WIитX


Desconectado Desconectado

Mensajes: 1.024


WINTX


Ver Perfil WWW
Re: Evitar que puedan ver la ip de mi servidor
« Respuesta #6 en: 12 Enero 2015, 20:17 pm »

Buenas, entonces debo de quitar el resize?
En línea

"Es más divertido hacerse pirata que unirse a la marina." (Steve Jobs)
#!drvy
Moderador
***
Desconectado Desconectado

Mensajes: 5.850



Ver Perfil WWW
Re: Evitar que puedan ver la ip de mi servidor
« Respuesta #7 en: 13 Enero 2015, 11:37 am »

Citar
Buenas, entonces debo de quitar el resize?
Si, y prácticamente cualquier script en el server que sea capaz de hacer peticiones a demanda del usuario. El "resize" lo puedes forzar con CSS

Código
  1. .perfil img { max-width: 150px; max-height:150px; }

Otra cosa que te recomendaria es que si vas a usar solo CloudFlare, bloquees cualquier petición de cualquier IP que no sea del rango de las de CloudFlare.

La lista de IPs (rangos) la tienes aquí:
https://www.cloudflare.com/ips

Saludos
En línea

WIитX


Desconectado Desconectado

Mensajes: 1.024


WINTX


Ver Perfil WWW
Re: Evitar que puedan ver la ip de mi servidor
« Respuesta #8 en: 13 Enero 2015, 15:57 pm »

Ya tengo lo del CSS, como hago para bloquear todas las direcciones ips menos las del rango?

Lista negra de esas?
En línea

"Es más divertido hacerse pirata que unirse a la marina." (Steve Jobs)
#!drvy
Moderador
***
Desconectado Desconectado

Mensajes: 5.850



Ver Perfil WWW
Re: Evitar que puedan ver la ip de mi servidor
« Respuesta #9 en: 13 Enero 2015, 16:04 pm »

Seria lista blanca en todos casos, y tendrías que buscarlo para el firewall que uses. Segun lo ultimo que vi usabas iptables:

http://serverfault.com/questions/30026/whitelist-allowed-ips-in-out-using-iptables

Ten cuidado cuando lo hagas, pon tu IP tambien o no bloquees todos los puertos porque seguramente termines jodido la session SSH y no puedas volver a conectarte xD

Saludos
En línea

Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines