Как скрыть ip сайта?

Question

[voit_v]

Здравствуйте! Заказал проверку на ддос атаку. Вот что мне ответили
"Ваш сайт открывается по IP: http://х.х.х.х (ваш реальный сервер, который спрятан за cloudflare).
Нужно сделать так, что бы по IP не открывался, что бы соединение сбрасывалось (по HTTP / HTTPS), иначе ваш сайт (реальный сервер) легко обнаружить сканнерами ZMAP / MASSCAN. "

Вопрос: как это сделать?

Answer 1

[vreitech]

настроить веб-сервер, на котором сайт, чтобы он не отдавал страницу при обращении к нему по IP-адресу.

Comments

[voit_v]

ну это мне и тестировщики написали по сути..вопрос как это сделать?

[vreitech]

voit_v, зависит от веб-сервера.

Answer 2

[Andrey Shatokhin]

Закройте 80/443 порты фаерволом и откройте только для cloudflare
Инструкция есть тут

Answer 3

[Volodimir Babeshko]

На самом деле нужно просто указать веб-серверу что сайт должен показываться по конкретному сервер_нейм - а все остальные запросы - заглушка или вообще ничего. Кроме этого настройте фаервол, как советуют - откройте доступ только к айпи от СF - это даст хоть какую-то защиту (от большой атаки не спасёт, но любую мелкую выдержит)

Comments

[voit_v]

"На самом деле нужно просто указать веб-серверу что сайт должен показываться по конкретному сервер_нейм - а все остальные запросы - заглушка или вообще ничего."
а можно подробнее как это сделать?

[Volodimir Babeshko]

voit_v, для nginx подскажу - нужно в секцию server Вашего конфига сайта добавить директиву server_name с именем сайта, типа так:
server_name example.com;