首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?...3.加上以上配置之后会带来一个问题,通过cxzaixian.com不能访问了,www.cxzaixian.com没有问题,配置改为如下即可解决: ?

10.9K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    用户如何使用域名访问网站?为什么要通过域名访问网站?

    访问网站有很多种方式,既可以通过ip地址访问网站,也可以通过域名访问网站。基于很大一部分人不知道如何使用域名访问网站,下文将为大家介绍通过域名访问网站的方法。...用户如何使用域名访问网站 1、网站在制作完成后,需要备有主机、网站备案等才能够正常使用。 2、开发者可以通过上传权限将。...网站的整体内容上传到特定的空间内以供使用,如果不知道如何上传的话,可以自行搜索FTP使用说明。 3、将电脑中的控制面板绑定到域名上,并使用控制面板来查看说明文档。...为什么要通过域名访问网站 正常情况下,用户可以直接通过IP地址来访问网站,但是很多人却选择使用域名访问网站,因为有很多网站的IP地址难以记忆,用户不易分辨。还有的IP地址全是数字,对用户特别不友好。...而公司网站的域名则是一成不变的,且大多与公司的信息有关,非常好记。如果用户想通过IP地址来访问网站的话,每一次所输入的IP地址可能都不一样,非常麻烦。

    20.1K20

    ftp服务器搭建并通过外网访问

    内网FTP如何端口映射到外网连接访问通过公网路由器映射或nat123端口映射均可实现。前者是硬件公网端口映射,后者是软件内网端口映射,目的一样,方法不一。...参考链接: https://jingyan.baidu.com/article/3a2f7c2e32f40e26afd611c0.html 如何通过外网访问ftp搭建好,确保FTP服务正常运行,...在局域网内可以正常访问FTP资源。...然后 FTP服务器或所在局域网内安装使用nat123客户端 ? 登录客户端添加全端口映射。配置设置好对应的内网固定FTP服务器地址和外网访问地址。 ?...在FTP访问端,安装使用访问者,并添加21端口(如FTP服务改了其他端口以实际为准) ? 在外网访问端,当鼠标移动停留访问者图标提示正常时,即可正常访问FTP了。 ?

    14.4K21

    Knative通过外部域名访问集群内服务

    背景 knative 0.14.0 实际修改可能与贴出来的代码不符,贴出来的代码只是为了方便快速实现功能 最近在搭建公司级的serverless平台,需要用到域名访问内部服务,采取的是通过PATH...来区分不同的服务 问题 申请完域名后,分别通过域名和IP:PORT形式访问已部署的helloworld服务 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16...server: istio-envoy < content-length: 0 < * Connection #0 to host 10.190.16.26 left intact 可以看到都无法正常返回,通过域名访问的时候返回了...426,通过IP:PORT访问的时候返回了404。...} } ... } 首先修改ksvc,添加对应的annotaiton,然后继续之前的操作进行编译,打镜像,原地升级,删除vs,新的vs自送生成,此时可以看到已经使我们期望的效果了,然后用域名访问

    1.4K20

    微服务API通过ip可访问域名不可访问问题分析

    摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...分析 问题 通过域名访问不到的请求表现的现象有 接口返回404 一个错误页面 提示method type不支持 提示接口缺乏必要的参数 这些都是接口访问不到,2是配置了错误页面;3,4则发出的POST/...PUT 请求,但是请求了GET方法 概览 通过域名访问,在整个后端的访问路径如下图,大致分四个部分,浏览器、负载均衡层、网关层、服务层。...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...这些api是不可以直接通过域名访问的。 这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。

    2.8K10

    EasyGBS平台通过域名访问,视频无法播放是什么原因?

    平台可提供流媒体接入、处理、转发等服务,支持内网、公网的监控设备通过国标GB/T28181协议进行视频监控直播。...有用户反馈,EasyGBS升级后,用域名访问,查看监控画面会提示一直加载,但是直播画面依旧出不来,但是本地IP+公网IP播放都正常。技术人员针对用户反馈,立即进行远程排查。...在排查中发现,通过域名访问,播放时返回的还是IP,并不是域名地址,所以返回的地址解析不了,导致视频无法正常播放。如图所示,域名访问调用播放返回的并不是域名地址,而是返回写死的地址。...经过查看发现确实是域名和公网IP信息没做转换,将此处的机制修改后,平台的视频就能正常播放了。EasyGBS国标视频云服务平台不仅支持无缝、完整接入内网或者公网的国标设备。

    44720

    VPC下访问FTP的问题

    Password: 230-欢迎使用本FTP系统,本FTP系统为数据接口设置,无关数据请 230 User sladmin logged in....Microsoft Loopback Adapter) VPC2004SP1网络配置参数画面如下:  配置为无网络连接方式 Not Connected 虚拟机将不可以使用网络,物理主机没在网络上或者不想通过虚拟机上网...配置为本地方式 Local only 只能虚拟机之间相互访问,虚拟机将被不允许访问物理主机上的任何网络资源。...这种方式允许虚拟机访问绝大部分的物理主机能访问的网络资源。此时,每个虚拟机不需要设置网络参数,但必须把虚拟机网卡配置自动获取方式,否则会导致无法访问网络。...对于拨号上网的物理主机,不管是PPOE还是MODEM拨号,虚拟机要访问Internet资源必须设置成共享网络方式。

    2.6K80

    centos 7虚拟用户访问FTP

    cent OS7搭建基于虚拟用户的FTP服务 2、创建Berkeley DB格式的数据库文件 有了文本格式的用户名/密码列表文件后,以此文件作为数据源通过db_load工具创建Berkeley DB格式的数据库文件...cent OS7搭建基于虚拟用户的FTP服务 cent OS7搭建基于虚拟用户的FTP服务 以上内容,通过 “ db=/etc/vsftpd/vusers”参数指定了要使用的虚拟用户数据库文件位置(省略了...cent OS7搭建基于虚拟用户的FTP服务 以上各主要配置项字段含义如下: anonymous_enable=NO:禁止匿名用户访问; local_enable=YES:允许本地系统用户访问; write_enable...-----关于ftp所有配置项的详细解释 -----关于匿名用户: anonymous_enable=YES:是否允许匿名访问...anon_other_write_enable=YES:是否允许匿名用户有其他写入权限,如对文件改名、覆盖及删除文件等; -----关于本地用户: local_enable=YES:是否允许本地用户访问

    3K40
    领券