首页
学习
活动
专区
圈层
工具
发布

nginx禁止ip访问, 只能通过域名访问

nginx配置防止域名恶意解析 为什么要禁止ip访问页面呢?...这样做是为了避免其他人把未备案的域名解析到自己的服务器IP,而导致服务器被断网,我们可以通过禁止使用ip访问的方法,防止此类事情的发生。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。...首先,编辑nginx的配置文件nginx.conf,增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500

20.4K50
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    VMware 中 虚拟机【Linux系统】固定 ip 访问

    注意:这里的 参考链接 VMWare虚拟机设置固定ip_vmware虚拟机修改ip地址-CSDN博客 VMware+CentOS 7 静态IP设置方法(保姆级教程,建议收藏)-阿里云开发者社区 1)查看宿主机中...的网络配置 ipconfig 2)修改 vm 网络配置 第 2 步这里需要 选中 VMnet8 然后 点击 NAT 设置,参考下面那张图的配置,然后点击确定 3)修改虚拟机网卡配置 4)虚拟机【Linux...# no -> yes ONBOOT=yes ############################## 新增 ############################## # 这个是自定义的固定...ip, 注意要和网关同一个网段即可,可以选择使用 ifconfig 中的ip IPADDR=192.168.174.110 # 子网掩码 NETMASK=255.255.255.0 # 这个网关对应上面

    1.9K10

    安全:nginx禁止ip访问, 只能通过域名访问

    归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。 有必要说明一下,本站用的阿里云的虚拟主机,软件环境是:linux+nginx+mysql+php。...因为本文是说明怎么在nginx服务器配置禁止ip访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。

    17K30

    Linux 设置固定IP地址

    当我们安装完linux之后需要做的第一件事就是配置网络,因为有了网络我们可以做更多的事,比如下载插件,使用xshell工具连接等等 ifconfig 查看网络配置,类似windows的ipconfig...linux的网络配置文件一般在/etc/sysconfig/network-scripts/下面,使用命令cd切换到该路径下 其中ifcfg-eth0就是虚拟机桥接的网络配置,如果有无线驱动...地址 NETMASK=255.255.255.0    #IP对应的子网掩码 GATEWAY=192.168.1.1    #IP对应的网关地址 # DNS1=8.8.8.8    #指定DNS1...# USERCTL=yes    #非root用户是否允许控制这个设备 # SRCADDR=192.168.1.254    #指定为发出去的数据包的源IP地址 # PEERDNS=yes    ...# SLAVE=yes    #这个设备是否由指定在MASTER字段中的频道绑定接口控制 如果要设置固定ip,只需要设置如下配置: DEVICE=eth0 HWADDR=00:11:22:33:

    16.6K30

    限制子账号API秘钥使用固定IP访问(IP白名单)

    背景需求: 业务实际场景下,云API秘钥是固定在某些机器上跑,基于安全考虑,可以限制只允许固定的IP能调用API访问。...当前API秘钥暂时没有IP白名单功能,但是子账号的账号权限可以设置限制IP访问,以下为演示操作 功能实现: 通过自定义策略限制IP访问 不适用场景: 内网VPC环境和官网控制台调用,走的是内网,可能会经过网关或网络代理等设备访问到云...API,识别到的IP非实际用户的IP。...119.45.241.13 IP访问 保存策略名称,此时也可以直接关联给用户,也可以先完成,在用户界面关联权限。...例如此策略中,这两个是预设的策略,没有IP限制的,如果不解除,这两个权限所有IP都是能调用 3. 测试验证 在授权的119.49.241.13机器上,通过COSbrowser测试,可正常访问COS。

    1.4K10

    hadoop配置后无法通过主机名:50070访问,只能通过ip:50070访问

    需要在本地增加主机名和ip映射 1.在本机中C:\Windows\System32\drivers\etc 找到host文件,注意该文件为只读不可修改,得先需要更改权限才可修改成功。...host文件说明 这个文件是根据TCP/IP for Windows 的标准来工作的。...它的作用是定义IP地址和Host name(主机名)的映射关系,是一个映射IP地址和Hostname (主机名) 的规定。...这个规定中,要求每段只能包括一个映射关系,也就是一个IP地址和一个与之有映射关系的主机名。 IP地址要放在每段的最前面,映射的Host name(主机名)在IP后面,中间用空格分隔。...对于这段的映射说明,用“#”分割后用文字说明 如果是主机名能够访问,ip不可以要好好看看你的配置文件了哦。另外大家会发现linux和windows到底层的配置,基本类似啦。挺有意思吧。

    1.7K10

    固定ip地址

    在把皕杰报表部署到LINUX上时,我们有的时候需要自动获取ip来实现连接,但平时我们为了方便,可以把我们的ip改为固定的ip,这样访问的时候也会方便许多。...设置里面打开WLAN——>网络和共享中心——>更改适配器设置——>右键点击连的WIFI属性——>TCP/IPv4属性选取自动获取ip地址,就会自动获取ip。...选取使用下面的ip:IP地址:192.168.1.239 子网掩码:255.255.255.0...IP地址需要和网关在同一个IP段。例如:默认网关192.168.1.1,那么IP地址就需要填写192.168.1.X,这个X可以 是 1~254之间的数字,当然不能和网关一样。...默认网关:在安装路由器的网络下,一般都是主路由器的IP地址(或者是具有IP功能的猫的地址)。CMD下ipconfig即可查看。如果不能上网那就是路由器或光猫的IP地址。

    7.3K20

    tke集群固定ip模式pod如何绑定eip访问公网

    业务部署到tke集群中,很多时候需要通过公网去调用第三方接口服务,正常pod访问公网是依赖于节点访问公网的能力,节点访问公网可以给节点绑定公网ip或者给vpc绑定nat网关。...固定ip的pod绑定eiptke集群内给pod绑定eip,前提条件是pod的网络模式必须为vpc-cni的固定ip模式,如果你创建集群选择的是GlobalRouter,那么在集群开启vpc-cni模式即可...如何删除pod的固定ip和eip固定ip模式支持配置pod固定ip和eip的回收策略。...这2个字段,如果不配置默认是Immediate马上回收,也就是说你销毁pod,固定ip和eip都会回收,固定ip和eip是否回收,可以到集群查看vipc和eipc这2个资源对象是否删除。...策略是never,那么你删除了pod,对应的eip和固定ip不会删除掉,你想删除固定ip和eip的话,可以修改yaml,将tke.cloud.tencent.com/vpc-ip-claim-delete-policy

    9.1K72

    超详细kali linux 设置固定IP地址步骤

    但是大家在Vmware里安装kali的时候,大多数用户为了方便,未选择桥接模式,而是选择了使用与本机共享的IP网络 当然,这样能上网,但是你的虚拟机却没有实际获得内网IP。...第一步: 1,首先你要在你的本机上ipconfig一下: 说一下内网ip ,如果你的网关是192.168.1.1。...那么你的内网ip是192.168.1.XXX , 前三个数字都一样,最后一个数字不一样,一台机子分一个数字。 2,然后,进入你的虚拟机的kali 进行操作。...3,正式开始配置,打开终端 输入命令 vi /etc/network/interfaces #意思是用vim打开文件,然后编辑IP地址。...inface eth0 inet static 设置 eth0 使用默认的静态地址 address 10.10.10.160 设置 eth0 的ip 地址 gateway 10.10.10.2

    12.7K31

    虚拟机IP总变?openEuler配置avahi实现固定域名访问

    虚拟机访问的痛点在Mac上用Parallels Desktop或VMware搭建Linux虚拟机,是很多开发者的日常操作。虚拟机性能好,隔离性强,还能随时快照回滚。...有,就是用avahi服务实现mDNS(Multicast DNS)协议,让虚拟机可以通过固定的.local域名访问,IP变了域名不变。...avahi和mDNSavahi是一个实现mDNS/DNS-SD协议的开源服务,在Linux系统中广泛使用。...以后虚拟机IP变化时,Mac会自动通过mDNS协议获取新的IP地址,域名始终能解析到正确的地址。Termius配置使用有了.local域名,就可以在Termius中使用固定域名代替IP地址了。...不需要每次查IP,不需要改连接配置,SSH工具、文件传输工具、开发工具都能用固定域名连接。移动办公时在不同网络环境切换,不会因为IP变化而中断工作流程。对于团队协作场景,域名比IP更容易记忆和分享。

    79110
    领券