观本次哪吒漏洞有感——如何做好 Web 防护

除非别人特意针对你，大部分情况其实都是别人把你哪吒网站给你扫出来的。

要么是通过一些网络测绘网站，来查找符合哪吒网站特征的网址有哪些。要么自己写脚本暴力扫一些厂商的 IP 段。

无论前者还是后者，说白了其实都是在暴力扫 IP 段。如果防止这些隐私泄露，可以看看我之前写的这篇帖子：

防止源站 IP 泄露

最主要还是在 Nginx 上配置：

server {
    listen 443 ssl default_server;
    ssl_reject_handshake on;       
}

防止别人通过证书泄露得到你的站点信息。

同时，最好 docker 只绑定本地 127.0.0.1，外部访问统一交给 Nginx 来反代，防止别人暴力扫端口。