Nginx 防止被域名惡意解析的辦法
Nginx 防止被域名惡意解析的辦法
前言：
今天太倒霉了，發(fā)現(xiàn)通過IP無法訪問服務器的80端口很無語，昨天都還好的啊，也沒有修改過配置，其他端口又是正常的，防火墻也沒問題。于是問了下機房，給了個崩潰的回復說我們的服務器有個域名沒有備案被電信多次通告，然后就把我們ip端口給封了。。。。封了啊。。。瘋了，關(guān)鍵是這個域名TMD不是我的啊
經(jīng)過一番折騰，發(fā)現(xiàn)是 nginx 配置上貌似有個漏洞，導致任何域名解析到服務器都能被正常請求，雖然是個空白頁，但HTTP狀態(tài)碼是200。
主要是缺少下面的配置代碼：nginx 版本 1.8.0
server {
listen 80 default_server;
server_name _;
return 403;
}
讓所有沒有配置過的 server_name 都返回 403 錯誤
我以前 Nginx 也重未加過這個配置，但重來沒遇到過此類問題，而且我在另一臺服務器上測試，即便沒有這個代碼也不可能解析并請求成功啊，很是無語。
補充：
搜索了一圈后發(fā)現(xiàn) Nginx 對這類問題，貌似應該用自身特有的 444 這個狀態(tài)碼最好
server {
listen 80 default_server;
server_name _;
access_log off;
return 444;
}
這樣在瀏覽器端訪問的時候，瀏覽器會自動提示用戶無法訪問
通過 CURL 抓取的結(jié)果（輸出的是HTTP錯誤信息）
如有疑問請留言或到本站社區(qū)交流討論，感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！
相關(guān)文章
nginx配置將HTTPS請求轉(zhuǎn)換成HTTP的方法實現(xiàn)
Nginx是一個很流行、很強大的代理軟件,我們可以借助Nginx,設(shè)置 http強轉(zhuǎn)https,本文就來詳細的介紹一下,感興趣的可以了解一下2023-09-09
nginx默認的日志在logs/access.log,并且是一直累加寫入,時間長了就會非常大,本文主要介紹了nginx日志過大問題解決,具有一定的參考價值,感興趣的可以了解一下2024-04-04
prometheus監(jiān)控nginx的實現(xiàn)
這篇文章主要介紹了prometheus監(jiān)控nginx的實現(xiàn)，文中通過示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2022-03-03
這篇文章主要介紹了詳解Nginx輪詢算法底層實現(xiàn)的方法，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2020-01-01
這篇文章主要介紹了淺談Nginx七層反向代理和負載均衡，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2018-07-07
樹莓派如何搭建web服務器(nginx?+php?+?mysql?+?vsftpd?+phpmyadmin)
本文介紹如何使用樹莓派搭建Web服務器,包括安裝Nginx、PHP、MySQL、ftp和phpMyAdmin,步驟詳盡,涵蓋不同架構(gòu)的PHP安裝,提供了配置MySQL遠程訪問和管理數(shù)據(jù)庫的方法,是搭建個人Web服務器的實用指南2024-11-11
nginx部署vue項目,給訪問路徑加前綴的實現(xiàn)
這篇文章主要介紹了nginx部署vue項目,給訪問路徑加前綴的實現(xiàn)方式，具有很好的參考價值，希望對大家有所幫助。如有錯誤或未考慮完全的地方，望不吝賜教2022-12-12
本文以示例的形式，由淺入深講解Nginx限流相關(guān)配置，是對簡略的官方文檔的積極補充，感興趣的朋友跟隨小編一起看看吧2019-09-09
這篇文章主要給大家介紹了關(guān)于如何通過一文快速了解Nginx超時設(shè)置的相關(guān)資料,：后端正常的業(yè)務處理時間超過了nginx的超時時間,導致nginx主動返回504,為解決這個問題,我們網(wǎng)上搜索發(fā)現(xiàn)可以通過調(diào)整這幾個參數(shù)來調(diào)大nginx的超時時間,需要的朋友可以參考下2023-11-11
Nginx0.5.33+PHP5.2.5(FastCGI)搭建勝過Apache10倍的Web服務器
Nginx 0.5.31 + PHP 5.2.4（FastCGI）搭建可承受3萬以上并發(fā)連接數(shù)，勝過Apache 10倍的Web服務器的第2版，經(jīng)過了多臺服務器的測試。2009-10-10