一、背景
客戶掃描阿里雲服務器，發現滲透漏洞（.git文件泄露漏洞），可以直接使用IP訪問項目底下的某個文件，針對這個問題，需要對nginx進行配置，不使用IP訪問項目，而只能使用域名訪問。
二、解決方法
1）先來配置80端口的
打開Nginx的配置文件：
#vi /usr/local/nginx/conf/nginx.conf
增加以下代碼片段
1 server 2 { 3 listen 80 default; 4 return 403; 5 }
最后重載配置即可 nginx -s reload
http://ip訪問報403，域名訪問正常
以上代碼是針對80端口的，如果跟我一樣配置了https(443端口)的話，需要再加點東西
2）配置80 443端口一起的
1 server 2 { 3 listen 80 default; 4 listen 443 default_server; 5 server_name _; 6 return 403; 7 #SSL-START SSL相關配置，請勿刪除或修改下一行帶注釋的404規則 8 #error_page 404/404.html; 9 ssl_certificate /etc/letsencrypt/live/0ne0ne.com/fullchain.pem; 10 ssl_certificate_key /etc/letsencrypt/live/0ne0ne.com/privkey.pem; 11 ssl_protocols TLSv1 TLSv1.1 TLSv1.2; 12 ssl_ciphers ECDHE-RSA-AES128-GCM- 13 SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE; 14 ssl_prefer_server_ciphers on; 15 ssl_session_cache shared:SSL:10m; 16 ssl_session_timeout 10m; 17 error_page 497 https://$host$request_uri; 18 #SSL-END 19 }
3）為什么要加上ssl證書的配置
Nginx 上對於 SSL 服務器在不配置證書的時候會出現協議錯誤，哪怕端口上配置了其他網站也會報錯。解決方法就是隨便生成一個證書填進去就好。
就是說443端口如果也跟80端口那樣子的配置，使用https方式訪問正常的域名也會被拒絕連接。
最后重載配置即可
https://ip訪問報403， 域名訪問正常
參考鏈接https://www.jianshu.com/p/c632e98468cd