search.censys.io-你的源IP暴露了！
在当今数字化的时代，了解和保护我们的网络存在变得至关重要。Censys 作为一个强大的互联网扫描搜索引擎，为我们提供了深入了解网络资产的机会，但同时也引发了对信息收集和隐私的关注。本文将介绍如何使用 Censys 进行查询，并提供一些防范被收集信息的建议。
一、Censys 简介
Censys 是一个用于搜索和分析互联网设备信息的平台。它通过定期扫描互联网，收集关于各种网络资产的信息，如服务器、IP 地址、端口、服务等。这些信息对于安全研究人员、企业安全团队以及对网络安全感兴趣的个人来说，具有重要的价值。
二、如何使用 Censys 进行查询
1. 访问 Censys 网站
首先，打开浏览器，输入 https://search.censys.io/ 进入 Censys 的搜索页面。
2. 注册和登录
没特殊需求就不注册了，直接用
3. 进行查询
在 Censys 的搜索框中，您可以输入各种查询条件来搜索您感兴趣的网络资产信息。例如，您可以输入 IP 地址、域名、端口号、协议等进行查询。Censys 会根据您的查询条件返回相关的结果，并提供详细的信息，如设备的操作系统、开放的端口、服务版本等。
4. 分析查询结果
Censys 的查询结果会以列表的形式呈现，您可以点击每个结果查看详细的信息。通过分析这些结果，您可以了解到网络资产的配置情况、潜在的安全风险以及是否存在异常活动。
三、如何防范被 Censys 或其他类似工具收集信息
1. 加强网络安全防护
确保您的网络设备和系统及时更新补丁，关闭不必要的端口，使用强密码，并启用防火墙等安全措施。这样可以减少潜在的安全漏洞，降低被扫描和收集信息的风险。
2. 控制网络暴露面
尽量减少将敏感信息或服务暴露在互联网上。如果某些服务只需要在内部网络中使用，可以考虑通过安全方式进行访问，而不是直接暴露在公网上。
3. 定期进行安全审计
定期对您的网络资产进行安全审计，发现并解决潜在的安全问题。这样可以及时发现并处理可能被收集的信息，减少安全风险。
4. 关注隐私政策
在使用任何网络服务或设备时，仔细阅读并理解相关的隐私政策。了解您的信息将如何被收集、使用和共享，以便做出明智的决策。
5. 使用加密技术
对于敏感信息的传输和存储，使用加密技术可以增加信息的保密性和安全性。例如，使用 HTTPS 协议来保护网站的通信，使用加密文件系统来保护本地文件等。
总之，Censys 是一个强大的工具，可以帮助我们更好地了解网络安全状况，但我们也需要注意防范被收集信息的风险。通过加强网络安全防护、控制网络暴露面、定期进行安全审计、关注隐私政策和使用加密技术等措施，我们可以更好地保护自己的网络资产和信息安全。
四、防范实践操作
以下内容仅针对https的证书暴露导致IP泄露作防范操作介绍。
在宝塔中，我们点击网站，高级设置，默认站点
我们随便添加一个（与我们域名无关的）
然后去随便找一个生成ssl证书的网站，去生成一个证书给这个域名用，报不报错，能不能用无所谓，主要是这玩意和我们没关系就行。
就这样，nginx的443端口就可以隐藏我们站点证书的信息了。
