Nginx中禁止使用IP訪問(wèn)網(wǎng)站的配置實(shí)例
更新時(shí)間：2014年07月31日 08:58:59 投稿：junjie
這篇文章主要介紹了Nginx中禁止使用IP訪問(wèn)網(wǎng)站的配置實(shí)例,一般在備案時(shí)可能需要這種設(shè)置,需要的朋友可以參考下
國(guó)內(nèi)因?yàn)閭浒傅脑?，所有服?wù)器都要禁止使用IP訪問(wèn)網(wǎng)站。否則，如果允許使用IP訪問(wèn)網(wǎng)站，那隨便解析一個(gè)域名到該IP，訪問(wèn)該域名就可以打開網(wǎng)站了。這是一個(gè)極大的風(fēng)險(xiǎn)！Nginx中可以很方便的來(lái)解決這個(gè)問(wèn)題，小菜鳥來(lái)跟大家一起探討一下。
國(guó)內(nèi)因?yàn)閭浒傅脑?，所有服?wù)器都要禁止使用IP訪問(wèn)網(wǎng)站。否則，如果允許使用IP訪問(wèn)網(wǎng)站，那隨便解析一個(gè)域名到該IP，訪問(wèn)該域名就可以打開網(wǎng)站了。這是一個(gè)極大的風(fēng)險(xiǎn)！Nginx中可以很方便的來(lái)解決這個(gè)問(wèn)題，小菜鳥來(lái)跟大家一起探討一下。
如下的配置項(xiàng)，可以設(shè)置允許使用IP訪問(wèn)網(wǎng)站。
復(fù)制代碼 代碼如下:
server {
listen 80;
server_name "";
}
這里相當(dāng)于是綁定了一個(gè)空的主機(jī)頭，于是任意主機(jī)頭，只要是指向這個(gè)IP的都可以打開網(wǎng)站了。
如果需要Nginx禁止使用IP訪問(wèn)網(wǎng)站，可以定義如下主機(jī)，丟棄這些請(qǐng)求：
復(fù)制代碼 代碼如下:
server {
listen 80;
server_name "";
return 444;
}
listen 80;
server_name "";
return 444;
}
在這里，我們?cè)O(shè)置主機(jī)名為空字符串以匹配未定義“Host”頭的請(qǐng)求，而且返回了一個(gè)nginx特有的，非http標(biāo)準(zhǔn)的返回碼444，它可以用來(lái)關(guān)閉連接。
從0.8.48版本開始，這已成為主機(jī)名的默認(rèn)設(shè)置，所以可以省略server_name ""，即如下的配置即可：
復(fù)制代碼 代碼如下:
server {
listen 80;
return 444;
}
listen 80;
return 444;
}
您可能感興趣的文章:
- 基于Nginx禁止指定IP、國(guó)外IP訪問(wèn)我的網(wǎng)站
- Nginx禁止ip訪問(wèn)或非法域名訪問(wèn)
- 教你如何解決Nginx禁止ip加端口訪問(wèn)的問(wèn)題
- Nginx 禁止IP訪問(wèn)如何實(shí)現(xiàn)
- Nginx 禁止IP訪問(wèn) 只允許域名訪問(wèn)
- 禁止IP訪問(wèn)網(wǎng)站的多種方法分享(linux,php,nginx,apache)
- nginx禁止某個(gè)IP訪問(wèn)站點(diǎn)的設(shè)置方法
- Nginx禁止國(guó)外IP訪問(wèn)我的網(wǎng)站的實(shí)現(xiàn)
相關(guān)文章
Nginx實(shí)現(xiàn)動(dòng)態(tài)內(nèi)容緩存的示例代碼
在Nginx中實(shí)現(xiàn)動(dòng)態(tài)內(nèi)容的緩存可以顯著提高性能,減少后端服務(wù)器的負(fù)載,本文就來(lái)介紹一下Nginx動(dòng)態(tài)內(nèi)容緩存實(shí)現(xiàn),具有一定的參考價(jià)值,感興趣的可以了解一下2024-11-11
Nginx配置ssl支持https全過(guò)程(docker版)
在Docker環(huán)境中配置Nginx使用SSL涉及準(zhǔn)備SSL證書和密鑰、編寫Nginx配置文件以及使用Docker運(yùn)行Nginx,首先,需獲取SSL證書和密鑰,可以是自簽名或由CA頒發(fā),編寫Nginx配置文件時(shí),確保正確引用證書和密鑰路徑,通過(guò)Docker命令或Docker Compose運(yùn)行Nginx容器2024-10-10
這篇文章主要介紹了Nginx從搭建到配置支持HTTPS的方法，非常不錯(cuò)，具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2018-07-07
前陣子，工作搞了一下Fastdfs與nginx進(jìn)行壓縮圖片比率存儲(chǔ)在服務(wù)器中，今天應(yīng)用下工作時(shí)間記錄下.2014-07-07
Nginx配置二級(jí)域名的方法實(shí)現(xiàn)
本文主要介紹了Nginx配置二級(jí)域名的方法實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-03-03
Nginx?地址重寫（rewrite）是?Nginx?服務(wù)器中一個(gè)非常實(shí)用的功能,它可以幫助我們實(shí)現(xiàn)?URL?的重定向、隱藏真實(shí)文件路徑、優(yōu)化網(wǎng)站結(jié)構(gòu)等,本文將詳細(xì)介紹?Nginx?地址重寫的相關(guān)知識(shí)和使用方法,感興趣的朋友一起看看吧2024-01-01
nginx的stream模塊一般用于tcp/UDP數(shù)據(jù)流的代理和負(fù)載均衡,本文將給大家介紹一下如何解決nginx stream無(wú)法使用問(wèn)題,文中通過(guò)代碼示例給大家介紹的非常詳細(xì),需要的朋友可以參考下2024-02-02
這篇文章主要介紹了Nginx反向代理的location路徑映射方式,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-06-06
這篇文章主要為大家介紹了Nginx服務(wù)的安裝以及軟件升級(jí)的步驟詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步2022-03-03
這篇文章主要介紹了nginx?如何配置文件上傳大小,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友參考下吧2024-01-01