Làm cách nào người dùng của tôi có thể khám phá IP máy chủ ngược dòng của tôi mặc dù họ chỉ kết nối thông qua bộ cân bằng tải?

Tôi đang quản lý một máy chủ trò chơi dễ bị DDoS.Tôi đã giữ bí mật IP ngược dòng và chỉ công bố địa chỉ của 100 bộ cân bằng tải chuyển tiếp lưu lượng truy cập qua iptables:

tiếng vang 'net.ipv4.ip_forward=1' >> /etc/sysctl.conf
sysctl -p
iptables -t nat -A PREROUTING -p tcp --dport 1010 -j DNAT --to-destination MAIN_GAME_SERVER_IP6:1010
iptables -t nat -A PREROUTING -p udp --dport 1010 -j DNAT --to-destination MAIN_GAME_SERVER_IP:1010
iptables -t nat -A PREROUTING -p udp --dport 1011 -j DNAT --to-destination MAIN_GAME_SERVER_IP:1011
iptables -t nat -A POSTROUTING -j MASQUERADE

Tuy nhiên, địa chỉ IP ngược dòng của tôi đã bị phát hiện.

Điều gì về thiết lập của tôi có thể đã cho phép điều này xảy ra?

• Không có địa chỉ cân bằng tải nào nhận được lưu lượng DoS.
• Máy chủ ngược dòng được định cấu hình để chỉ phản hồi lưu lượng truy cập từ bộ cân bằng tải.
• Có thể truy cập bộ cân bằng tải của tôi thông qua các địa chỉ x.x.x.20 xuyên qua x.x.x.60, với máy chủ ngược dòng ngồi tại x.x.x.61.

Bạn đã giải quyết được bí ẩn khi trả lời nhận xét của tôi: Nếu địa chỉ IP của bạn có thể đoán, thì những người dùng ít được hoan nghênh của bạn cũng có thể đoán được chúng.

Các nguồn công khai như chứng chỉ, kết quả quét mạng trước đó hoặc đơn giản là các mục nhập whois cho phép một người đoán khối địa chỉ IP nào (hơn thế nữa nếu được đánh số liên tiếp) được quản lý bởi cùng một bên.

Miễn là dịch vụ bạn cung cấp vẫn dễ bị tổn thương trước bất kỳ cuộc tấn công nào mà bạn quan sát được, dự đoán sau đó có thể nhanh chóng được xác nhận bằng cách xem dịch vụ của bạn không phản hồi.