Как скрыть IP своего сайта для посторонних?

Question

[Andrew Stark]

Я как то пытался получить адрес хоста одного сайта, и никак не вышло получить его IP. Писало что-то в духе, "администратор скрыл реальный ip" то ли "permissions denied" или возвращало левый IP.

Как провернуть такое со своим сайтом в целях безопасности? И есть ли в этом толк?

И можно ли еще скрыть какие данные? Ибо вот так думаю можно получить все необходимое и начать копать под сайт, искать уязвимости и т.д. помимо конечно самого сайте xxs, sql injects ...
https://mxtoolbox.com/

Comments

[Петр]

Вся коммуникация в интернете идет через IP, и что в этом случае значит "возвращало левый IP"? Это как с индексом для писем, указали не тот и письмо ушло в другой город.
Если что-то в жизни скрывается, то появляется доверенный посредник, который знает как обратиться реально. В мире интеренета это proxy server.

Answer 1

[Сергей Соколов]

Какой-то IP нужен, иначе к сайту не обратиться. Браузер, открывающий сайт, устанавливает соединение с конкретным IP-адресом и портом 80 (HTTP) или 443 (HTTPS).

Ситуация без IP адреса возможна, когда домен не делегирован. Но и сайт тогда не работает.

Чтобы скрыть реальный IP можно подключить сайт через сервис вроде CloudFlare – он работает как прослойка между сервером и интернетом. При этом скрывает настоящий IP адрес вашего сервера и защищает от DDoS атак (если вы не успели «засветить» настоящий прямой IP вашего сервера).

Comments

[Владимир Муковоз]

Даже в этом случае, если Вы за CloudFlare есть способы узнать Ваш ip) Но в общем-то не каждый уже подобное осилит.

[Сергей Соколов]

Владимир Муковоз, Как?

[Владимир Муковоз]

Сергей Соколов, ну скажем так, способ можно при правильном гугленье найти в инете, но светить лишний раз я его не хочу, потому что даже серьёзные сайты лажают с этим и школьники начнут развлекаться)) Сделаем проще, покажите сайт который за CloudFlare, только реальный сайт с живыми людьми, а не просто html заглушка и я скажу его реальный ip в личку. Ну естественно если сайт Ваш и скажу как спрятать свой реальный ip.

[Сергей Соколов]

Владимир Муковоз, здесь был адрес сайта

[Владимир Муковоз]

Сергей Соколов, скажем так, мой способ подразумевает возможность регистрации на сайте. Если я не могу зарегаться, то такой способ не катит.

[Сергей Соколов]

Владимир Муковоз, ну, это понятно: если с сайта уходит письмо, в его заголовках содержится IP отправителя. Хотя и такая инфа часто скрывается почтовыми серверами.

[Владимир Муковоз]

Сергей Соколов, именно так, за всё время ещё ни разу не видел чтобы эта инфа скрывалась)))

[Сергей Соколов]

Владимир Муковоз, вроде бы, если слать через SMTP гугла, они прячут. У получателя в заголовках не светится реальный IP отправителя.

[Владимир Муковоз]

Сергей Соколов, даа, конечно если шлёшь через smtp используя сторонний сервер то видно будет ip того самого стороннего сервера. Ну так чаще всего SMTP не юзается, а юзается почта сервера.

[Сергей Соколов]

Владимир Муковоз, поиск дыр – тема глубокая ) Можно по-разному заставить сервер выдать собственный IP. Или поискать в кэше поисковиков и всяких архиваторах интернета старые следы этого сайта из времён, когда он не прятался за прокси (хотя он мог и на другой площадке тогда работать). Можно подряд пробить небольшой диапазон IP, надеясь попасть на искомый сайт, т.к. маловероятно, что админы догадались закрыть его для «всего мира», оставив форточку только для IP того же CloudFlare. А диапазон можно «угадать» посмотрев на дружественные проекты – того же разработчика, той же студии – может, они всё хостят у одного провайдера.

[Владимир Муковоз]

Можно по-разному заставить сервер выдать собственный IP.

Да)

Или поискать в кэше поисковиков и всяких архиваторах интернета старые следы этого сайта из времён, когда он не прятался за прокси

Глупо было бы спрятаться за прокси и предварительно не сменить ip.

Можно подряд пробить небольшой диапазон IP, надеясь попасть на искомый сайт, т.к. маловероятно, что админы догадались закрыть его для «всего мира», оставив форточку только для IP того же CloudFlare.

Тоже вариант кстати, я думаю что вряд ли много кто закрывает сайт от всех)

А диапазон можно «угадать» посмотрев на дружественные проекты – того же разработчика, той же студии – может, они всё хостят у одного провайдера.

Может прокатить, но это всё времязатратно, а вариант с почтой тут всё делается за минуту))

[Andrew Stark]

Владимир Муковоз, тогда, думаю проще юзать SMTP от гугла) К тому же он у меня работает, в то время как мейлган не выдает ошибок, и не отправляет сообщения. Хотя домен и акк подтверждены.

[Владимир Муковоз]

Andrey Stark,

мейлган

Что это такое?

[Andrew Stark]

Владимир Муковоз, https://www.mailgun.com/ почтовый сервис

[Владимир Муковоз]

Andrey Stark, не пользую сервисы, потому как-то и не в курсе. Со своим сервером проще.

[Andrew Stark]

Владимир Муковоз, уверен что вы правы, однако пока своего нет) Гугловский SMTP заработал сразу, а мейлган... хрен с ним.

[Владимир Муковоз]

Andrey Stark, да все они будут хорошо работать пока почты которую ты рассылаешь не много.

[Игорь Воротнёв]

Владимир Муковоз, со своим сервером все сильно сложнее, в первую очередь по части спам-фильтрации. Взрослые дядьки во всем мире давно для этого используют SES и аналогичные сервисы.

[Владимир Муковоз]

Игорь Воротнёв, видимо я не достаточно взрослый. Фильтрация спама настраивается элементарно, гемора обычно больше с сервисами)

[Сергей Соколов]

SES использовал для рассылки по миллиону+ писем в день для купонного сервиса. Без сервиса такой объём вряд ли можно потянуть.
Но вопрос и ответ тут на другую тему. хватит стать в комментах! ^)

Answer 2

[Wexter]

Используйте сторонний прокси/антиддос типа cloudflare, домен прописываете на них, у них прописываете свой адрес, все пользователи будут ходить к вам через них, в DNS будет светиться только их IP, если конечно на какой-нибудь другой домен не пропишете сами и не спалите

Comments

[Wexter]

user024801, зависит от пропускной способности прокси сервера и пинга от него к вашему серверу

Answer 3

[buzina_v_ogorode]

Onion

Answer 4

[Руслан Грищенко]

Используйте cloudflare, он отлично поможет, и с кучей всего остального тоже. Можете тут почитать, чем полезен cloudflare
После установки еще и сайт будет быстрее работать (для пользователей), так как это CDN.