如題：使用高防后源站IP暴露的解決辦法

在購買高防IP后，如果還存在攻擊繞過高防直接打到源站IP的情況，就需要更換下源站IP了。但在這之前，請務(wù)必排查確認(rèn)沒有其他可能暴露源站IP的因素后，再去更換源站IP。要不然換了也是白換。

網(wǎng)站源IP暴露使用高防之后還不行如何換ip？

強(qiáng)烈建議按照下列步驟逐一排查：

一、源站IP暴露的可能原因

服務(wù)器中有木馬、后門之類的安全隱患，如果己方?jīng)]有安全技術(shù)人員可以排查，可以選擇云盾SOS服務(wù)、安騎士產(chǎn)品或是到云市場選擇相應(yīng)安全服務(wù)

有一些其他的源站服務(wù)沒有走高防，比如郵件服務(wù)器的mx記錄、bbs記錄等除了web以外的記錄，請仔細(xì)檢查您DNS解析的全部內(nèi)容，確保沒有記錄解析到源站IP

網(wǎng)站源碼信息泄露，如phpinfo()中可能包含的IP地址等

某些惡意掃描（可通過在源站上只允許高防回源IP來防護(hù)）

二、確認(rèn)已經(jīng)沒有業(yè)務(wù)解析到源站

可以通過17測或站長之家等工具測試下當(dāng)前的域名，看是否還有解析到源站的情況

再次檢查您的DNS解析配置，看是否還存在解析到源站IP的記錄

三、更換源站IP

確認(rèn)已排除掉所有可能導(dǎo)致源站IP泄露的因素之后更換源站IP

四、不方便換源站IP或已經(jīng)換過IP了怎么辦？

我們建議您在后端ECS前加掛一臺SLB（負(fù)載均衡），添加后架構(gòu)為：客戶端-->高防-->SLB-->ECS，需要在高防上填寫SLB的地址作為回源地址。

這種方式的好處是：即使攻擊直接打源站使得源站IP被黑洞，通過高防去訪問服務(wù)器依然不受影響，因?yàn)镾LB到源站的訪問（這部分流量走內(nèi)網(wǎng)，源站進(jìn)黑洞無影響）還是正常的，高防也還是可以通過SLB去請求源站。

本文鏈接：http://m.51huadong.com/cloundnews/11004327.html