首页
学习
活动
专区
圈层
工具
发布

安全:nginx禁止ip访问, 只能通过域名访问

我的一个地方站(www.cxzaixian.com)曾经遇到过被无故断网的事情,阿里云给的原因是绑定了未备案的域名。...归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?...3.加上以上配置之后会带来一个问题,通过cxzaixian.com不能访问了,www.cxzaixian.com没有问题,配置改为如下即可解决: ?

17K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    IIS 站点部署多级域名

    当站点的规模达到一定程度,往往会对业务进行拆分,部署到一台服务器的不同站点,,而一个域名(顶级域名)只能绑定一个站点(核心站点),这个时候就通过给顶级域名创建子域名的方式(理论上一个顶级域名可以绑定50...个子域名),将子域名绑定到相关的业务站点.在通过修改host文件的方式,将所有的域名解析到当前的服务器IP,再通过IIS的主机头(子域名)解析到业务站点上,过程如下图: ?...现在IIS服务器上的站点如下: ? 主站点配置如下: ? 业务站点1配置如下: ? 业务站点2配置如下: ?...注意 (1)、什么是子级域名: www.a.com是顶级域名 xxxxx.a.com就是自己域名  xxxxx可以任意取名 (2)、所有的站点,必须是80端口,否则通过子域名访问业务站点必须加上端口,一般没人会这么做...192.168.0.121 www.a.com 192.168.0.121 child1.a.com 192.168.0.121 child2.a.com 现在通过子域名访问

    7.3K30

    IIS服务器域名证书续订

    我们知道,在Windows的IIS服务器上,使用域名证书开启HTTPS并不是非常方便,在IIS 7.5及之前的版本上,添加HTTPS站点时,并不能指定主机头(即域名),需要加完之后,到IIS的配置文件中去修改配置...而域名证书到期,需要换证书的话,如果之前添加过很多个HTTPS站点,都会受到影响,需要一个一个的站点重新选择证书,重新修改IIS的配置文件,是一个让人头疼的操作。...那如果是域名证书到期了,有没有什么办法可以简化我们的操作呢?答案是有的,那就是使用证书续订操作。 证书续订,需要的证书格式是cer的,我们以从阿里云上申请的通配符域名证书为例来说一下。...从阿里云后台下载下来的域名证书格式,有pem和pfx格式的,唯独没有cer格式的,需要自己转换一下。下面先说下格式转换吧: pem转cer,需要使用openssl,另外需要key文件。...打开IIS管理器,选中IIS管理器的网站根,在右侧功能区,打开IIS下的“服务器证书” ? 打开服务器证书 选中要续订的证书,之后点击右侧栏的“续订” ?

    12.7K60

    IIS Express魔法堂:解除localhost域名的锁定

    一、前言                                    单点登录是通过域名从cookie中获取登录信息,然后再根据cookie的键值对获取用户信息。...但由于通过IIS Express调试应用时默认使用localhost作为域名且无法直接修改,导致无法获取cookie信息。...以前的做法就是直接将Web应用部署到IIS上,然后在VS中通过“附加进程”来调试,麻烦多了,也不便团队搭建开发环境。   今天花了一点时间查阅相关资料,终于不用再那么蛋痛了^_^。...重写应用程序根这里要填写http://新域名:8017/ 三、配置HTTP.sys,解除localhost域名锁定                           win7的cmd下执行 netsh...http add urlacl url=http://新域名:8017/ user=everyone 四、修改IIS Express的applicationhost.xml配置文件

    4.2K80

    iis配置绑定二级域名的问题

    下面就一一说下这个问题:   主机头是绑定域名,没有域名不用设置主机头。   ...所谓的主机头的叫法起自IIS中对域名绑定的功能,一般的web服务器一个ip地址的80端口只能正确对应一个网站,处理一个域名的访问请求。...简单的说就是,将不同的网站空间对应不同的域名,以连接请求中的域名字段来分发和应答正确的对应空间的文件执行结果。   ...如果只是简单的将两个域名A和B的域名记录解析到这个ip地址,那么web服务器在收到任何请求时反馈的都会是同一个网站的信息,这显然达不到要求。...打开IIS管理器,网站管理,原有的网站不管,在默认网站点右键,属性,设置默认网站的属性。   点高级,设置默认值,IP全部未分配(默认值,不动),端口80(一般为80),主机头值为空。

    8K30

    通过域名获取主机IP -- struct addrinfo

    ai_next 由于一个域名可以对应多个IP地址,addrinfo也就支持了这个场景。addrinfo通过链表的方式存储其他地址的,可以遍历其属性ai_next获得。...相关函数 getaddrinfo 找了一圈也找不到它的源码,只能把声明贴出来了,什么时候找着了再补上来。...如果 ai_flags 中设置了AI_NUMERICHOST 标志,那么该参数只能是数字化的地址字符串,不能是域名,该标志的作用就是阻止进行域名解析。...nodename 和 servname 可以设置为NULL,但是同时只能有一个为NULL。...hints: 该参数指向用户设定的 struct addrinfo 结构体,只能设定该结构体中 ai_family、ai_socktype、ai_protocol 和 ai_flags 四个域,其他域必须设置为

    7.4K30

    域名与IP地址通过什么转换?好的域名有什么特点?

    但域名网站并不是一注册就可以使用的,还需要通过转换成机器可以识别的ip地址才可以上网。那么域名与IP地址通过什么转换?一个好的域名有什么特点呢?...域名与IP地址通过什么转换 其实我们常用的域名,并不是一注册就可以使用的。注册完成后,只是拥有了这个域名的使用权,域名还需要通过备案,再经过域名解析后,方可以访问网站。...我们访问网站都是通过机器可以识别的ip地址来访问,机器是没有办法识别域名的,这里就需要通过域名解析(DNS解调器)起到中间转换的作用。...将我们方便记忆的域名转换成机器可以识别的ip地址,以达到我们访问网站的目的。 好的域名有什么特点 因域名比ip地址好记,且也方便记忆。我们访问网站的时候,都是通过域名来访问的。...毕竟创建域名的目的就是为了宣传企业嘛。 域名与IP地址通过什么转换的原理上面已经解答了。

    8.9K10

    如何通过 Nginx 只允许 www 域名访问并禁止裸域名访问

    如何通过 Nginx 只允许 www 域名访问并禁止裸域名访问 在网站管理中,很多时候我们希望用户只能通过带有 www 的域名访问,而对于裸域名(即没有 www 前缀的域名)则禁止访问或进行重定向。...这可以通过修改 Nginx(或 Tengine)的服务器配置来实现。本文将介绍如何配置 Nginx,以实现用户只能通过 www 访问网站,而禁止或重定向裸域名。...步骤 1:配置 Nginx 处理 www 域名 首先,我们在 Nginx 中为 www 域名创建一个虚拟主机,确保所有通过 www.zhanmeng.net 的请求都指向网站的正确目录。...步骤 2:禁止裸域名访问 为了禁止用户通过裸域名 zhanmeng.net 访问,我们可以创建一个独立的虚拟主机,并使用 Nginx 的 return 444 指令。...步骤 4:重启 Nginx 应用配置 完成配置后,记得重启 Nginx 服务器,使更改生效: sudo systemctl restart nginx 总结 通过修改 Nginx 配置,我们可以轻松实现用户只能通过

    85010

    用户如何使用域名访问网站?为什么要通过域名访问网站?

    访问网站有很多种方式,既可以通过ip地址访问网站,也可以通过域名访问网站。基于很大一部分人不知道如何使用域名访问网站,下文将为大家介绍通过域名访问网站的方法。...用户如何使用域名访问网站 1、网站在制作完成后,需要备有主机、网站备案等才能够正常使用。 2、开发者可以通过上传权限将。...3、将电脑中的控制面板绑定到域名上,并使用控制面板来查看说明文档。 4、进行域名解析即可,等待域名解析生效,即可使用域名来访问网站。...为什么要通过域名访问网站 正常情况下,用户可以直接通过IP地址来访问网站,但是很多人却选择使用域名访问网站,因为有很多网站的IP地址难以记忆,用户不易分辨。还有的IP地址全是数字,对用户特别不友好。...而公司网站的域名则是一成不变的,且大多与公司的信息有关,非常好记。如果用户想通过IP地址来访问网站的话,每一次所输入的IP地址可能都不一样,非常麻烦。

    30.1K20

    怎么申请域名?如何通过网站宣传产品?

    现如今想要申请域名的公司越来越多,因为在这个网络普及的年代,想要让自己的产品被更多用户发现,通过网络宣传是一条捷径,在开设网站前注册域名是非常关键的一步,好的域名能够方便人们记忆,也能更好地宣传企业信息...,因此用户要选择有良好信誉的注册商进行注册,怎么申请域名?...如何通过网站宣传产品?今天就来具体介绍。 image.png 一、怎么申请域名?...二、如何通过网站宣传产品?...现如今网络带货、网络直播以及网上商城炙手可热,通过网站来卖货已经成为主流渠道,怎么申请域名是大家想了解的,一些有远见卓识的企业家,也看到其中的商机,纷纷建设和美化自己的网站,在注册域名后便可以成功经营自己的网站了

    10.5K10

    通过Cloudflare实现域名伪装(ESNI技术详解)

    通过Cloudflare实现域名伪装术语定义争议从红队视角看,"域名伪装"意味着将恶意网站请求隐藏在看似无害的请求中。技术层面可描述为:将网络层建立与应用层虚拟主机请求解耦。...维基百科定义其为通过混淆真实请求域名来规避拦截的技术。在Twitter讨论中,Nick认为使用ESNI(加密SNI)与传统域名伪装存在差异。虽然技术实现不同,但最终效果相似——都能隐藏真实请求目标。...HTTP环境下的验证通过cURL演示基础HTTP请求伪装:$ curl -s -H $'Host: frontmecf.vuln-demo.com' http://cloudflare.comVuln...Demo site fronted by Cloudflare实验设置:将digininja.org.uk域名完全迁移至Cloudflare添加vuln-demo.com域名但保持"Pending...OpenSSL深度探索通过定制SNI字段绕过检测:$ (cat get_digininja.org;sleep 5) | openssl s_client -connect www.cloudflare.com

    1.2K00
    领券