源站IP是网站服务器的真实IP地址。在使用阿里云CDN加速服务时，如果源站IP被恶意攻击者获取，可能会遭受DDoS攻击、CC攻击等流量攻击，导致网站无法正常访问。黑客还可能利用已知漏洞对源站服务器进行入侵，窃取敏感数据。
防护措施
隐藏源站IP
用户可以在域名解析设置中将A记录改为CNAME记录指向CDN的加速域名。这样可以避免直接暴露源站IP地址。在配置CDN回源规则时，要确保选择内网回源或私有网络回源方式，防止通过其他途径泄露源站信息。
配置防火墙
建议为源站服务器部署专业的硬件防火墙或者软件防火墙。只允许来自阿里云指定节点IP段的请求进入，并且定期更新规则库以应对新出现的安全威胁。对于非授权访问尝试及时发出警报通知管理员采取进一步行动。
启用WAF(Web应用防火墙)
Web应用防火墙能够有效抵御针对Web应用程序的各种攻击行为。它不仅可以过滤掉恶意流量，还可以根据预定义策略自动封禁可疑IP地址，从而减少源站受到攻击的概率。阿里云提供了集成式的WAF产品，方便快捷地为用户提供全方位保护。
设置严格的权限控制
确保只有经过身份验证和授权后的人员才能访问源站服务器及其相关资源。采用强密码策略并定期更换账号密码；限制远程登录端口范围；删除不必要的服务组件以缩小攻击面。对于重要的管理操作应该启用双重验证机制来提高安全性。
监控与日志审计
持续监测网站流量状况以及源站服务器运行状态，一旦发现异常波动立即展开调查。开启详细的日志记录功能，包括但不限于访问日志、错误日志等，并将其保存足够长的时间以便事后追溯分析。借助自动化工具定期审查这些日志文件中的可疑活动模式。
