原文:nginx配置只允许域名访问,禁止ip访问80,443端口

一 背景客户扫描阿里云服务器,发现渗透漏洞 .git文件泄露漏洞 ,可以直接使用IP访问项目底下的某个文件,针对这个问题,需要对nginx进行配置,不使用IP访问项目,而只能使用域名访问。 二 解决方法 先来配置 端口的打开Nginx的配置文件: vi usr local nginx conf nginx.conf增加以下代码片段 最后重载配置即可 nginx s reload http: ip访 ...

2021-12-18 15:14 0 4766 推荐指数:

查看详情

nginx配置禁止ip访问80,443端口

1、禁止ip访问80端口 server { listen 80; server_name _; return 403; } 2、禁止ip访问80443端口 ...

Mon Nov 22 23:23:00 CST 2021 0 1895
Nginx禁止IP访问只允许域名访问

Nginx禁止IP访问只允许域名访问 我们在使用nginx的过程中会遇到很多的恶意IP攻击,这个时候就要用到Nginx 禁止IP访问了。 1.直接返回403错误 或者返回500错误 2.通过301跳转到主页 如果直接显示500或者403页面,导致 ...

Sat Jan 19 00:34:00 CST 2019 0 1680
nginx只允许域名访问禁止ip访问

背景:为什么要禁止ip访问页面呢?这样做是为了避免其他人把未备案的域名解析到自己的服务器IP,而导致服务器被断网,我们可以通过禁止使用ip访问的方法,防止此类事情的发生。解决方法:这里介绍修改配置文件nginx.conf两种方法:1)在server段里插入如下正则:listen 80 ...

Fri Jan 14 16:41:00 CST 2022 0 1923
nginx只允许域名访问禁止ip访问

网上一搜一大堆配置文件。大部分都是对的。下面我说下我遇到的问题。先给上对的配置图 无非就是添加虚拟空主机头,然后nginx识别到返回固定值403-404或者500更或者是自定义的错误页 编辑这个文件一定要把新添加的内容放在前面,因为配置是从上往下匹配规则 ...

Fri May 17 19:11:00 CST 2019 0 2058
nginx只允许域名访问禁止ip访问

背景:为什么要禁止ip访问页面呢?这样做是为了避免其他人把未备案的域名解析到自己的服务器IP,而导致服务器被断网,我们可以通过禁止使用ip访问的方法,防止此类事情的发生。解决方法:这里介绍修改配置文件nginx.conf两种方法:1)在server段里插入如下正则:listen 80 ...

Tue Jun 19 20:01:00 CST 2018 1 38154
如何配置nginx达到只允许域名访问网址,禁止ip访问的效果

需求:接入阿里云的waf对网站进行防护,但是如果直接通过IP地址访问网站即可绕过阿里云waf,于是希望禁止通过ip访问网站 修改nginx配置文件 在server段里插入如下内容即可 if ($host != 'test.com.cn' ) { return 403;} 解释一下 ...

Tue Feb 28 00:54:00 CST 2017 0 2739
Nginx禁止IP只允许指定域名访问

一、前言 为何禁止IP访问呢?这样是为了避免别人把未备案的域名解析到自己的服务器IP而导致服务器被断网。怎么做呢? 二、修改Nginx配置文件 1、打开配置文件 一般Ngnix的配置文件放在/usr/local/nginx/conf/目录下,使用如下指令打开配置 ...

Sun Apr 04 06:28:00 CST 2021 0 276
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM