原文：nginx禁止IP访问，仅供域名访问（域名访问限制不严格漏洞）
域名访问限制不严格漏洞解决 nginx添加相关配置 .通过default server 在http中最前面加上该配置 ... .通过host比对 在nginx.conf中每个server下 结束 ...
2022-04-01 11:00 0 1761 推荐指数：
相关推荐
有些时候我们希望系统只能通过固定的域名访问，禁止IP或者恶意绑定的域名访问。 下面的nginx配置，假如host变量不是指定的域名，将返回403。 ...
背景：为什么要禁止ip访问页面呢?这样做是为了避免其他人把未备案的域名解析到自己的服务器IP，而导致服务器被断网，我们可以通过禁止使用ip访问的方法，防止此类事情的发生。解决方法：这里介绍修改配置文件nginx.conf两种方法：1）在server段里插入如下正则：listen 80 ...
server { listen *:80 default_server; server_name _; return 500;} ...
Nginx禁止IP访问，只允许域名访问 我们在使用nginx的过程中会遇到很多的恶意IP攻击，这个时候就要用到Nginx 禁止IP访问了。 1.直接返回403错误 或者返回500错误 2.通过301跳转到主页 如果直接显示500或者403页面，导致 ...
，比如公网ip扫描。为了规避这个问题，我将nginx的代理配置为域名访问，隐匿了IP直接访问。如下是使用效 ...
实测效果： 方法： 在ngnix的配置文件nginx.conf中,增加如下判断： if ($host != '域名'){ return 444; } 具体位置： ...
server { listen 80; server_name 域名;# if ($request_method !~ ^(GET|POST|HEAD)$ ) {# return 405;# } location ~ /.svn ...