安全隐私的问题
在tg看到疑似c的号发言：
但是有点不懂，也不知道如何操作，问题：
1，SSH和主机IP如何分开？（只是问问思路）
2，主机IP加空站点如何操作？宝塔后台自身绑定基于SSL的域名访问不行吗？
宝塔后台有面板自身绑定域名（SSL）的功能。我有个网站是通过https://www.aaa.com:12345/Xdf23f0 这样路径访问宝塔后台的。按照c说的试了一下，直接打开https://123.123.123.123（aaa.com对应的ip），提示不安全，点开证书页面，跳出的是一个目前绑定的域名，因为我只绑定了一个，所以提示一个域名，如果绑定了多个都会提示吗？ 因为只是绑定的后台本身，这个域名是无所谓的。如果只弹出这一个域名，其实没关系的。这样还需要在宝塔新建这个域名的空白网站指向ip或127.0.0.1吗 ？
有点糊涂，描述的有点乱，见谅啊~
个人目前是网站解析ip cf+cf+cf+反代理+ip，链接服务器非实名流量卡+mac+虚拟机+动态vps+动态vps定期删换 其他没在意了
SSH和网站IP分离，最简单的就是你建站用Ipv4，平时管理SSH用其他IP，像狗云这种就用IPv6连接。或者建站用IPv4+CF，管理SSH用IPv4。只要网站IP和你管理IP不一致，就会安全一些。
套了CF以后你不想让别人知道你网站的源IP。就是IP不能出现和网站关联的迹象。但如果给VPS添加了一个SSL证书，那么使用https://IP地址，就会出现错误页面，里面提示该SSL只可用于某某网站、这样就会暴露网站地址。这个某某网站一般是宝塔的第一个网站，或者默认网站。
解决办法是随便找个无关紧要的免费域名（比如shuejejejekiw.tk），把它添加到你VPS里，申请SSL证书，然后设置成默认网站。这样再访问IP出错时大家只能知道这个tk域名和你IP关联，而不会泄露其他域名信息。
你说的这样绑定域名应该就没事了，只要通过裸IP访问提示的域名你觉得无关紧要就行。
还没有评论，快来抢沙发！