首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?...3.加上以上配置之后会带来一个问题,通过cxzaixian.com不能访问了,www.cxzaixian.com没有问题,配置改为如下即可解决: ?

10.8K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Nginx限制IP访问只允许特定域名访问

    为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名...error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } 4、访问测试.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP 的访问,只允许特定域名访问

    9.2K30

    asp dotnet core 限制接口只能本机访问的方法

    本文告诉大家,如果限制某些 API 接口,只能让本机进行访问,如只能通过 127.0.0.1 调用某个接口的 get 或 post 方法 官方文档 Client IP safelist for ASP.NET...Core 有告诉大家如何限制 IP 的访问,而本文的需求实际就是限制只能使用本机的 IP 进行访问 先添加一个类 LocalClientIpCheckActionFilter 继承 Microsoft.AspNetCore.Mvc.Filters.ActionFilterAttribute...而如果给定了 context 的 Result 属性,同时不调用 base.OnActionExecuting 方法,那么将不会继续执行 通过这个特性,咱可以判断,如果是本地的 IP 访问,那么继续执行...否则返回不存在等,请根据你的需求更改 context 的 Result 属性的值 那如何判断当前的访问是本机 IP 访问

    1.5K10

    用户如何使用域名访问网站?为什么要通过域名访问网站?

    访问网站有很多种方式,既可以通过ip地址访问网站,也可以通过域名访问网站。基于很大一部分人不知道如何使用域名访问网站,下文将为大家介绍通过域名访问网站的方法。...用户如何使用域名访问网站 1、网站在制作完成后,需要备有主机、网站备案等才能够正常使用。 2、开发者可以通过上传权限将。...为什么要通过域名访问网站 正常情况下,用户可以直接通过IP地址来访问网站,但是很多人却选择使用域名访问网站,因为有很多网站的IP地址难以记忆,用户不易分辨。还有的IP地址全是数字,对用户特别不友好。...而公司网站的域名则是一成不变的,且大多与公司的信息有关,非常好记。如果用户想通过IP地址来访问网站的话,每一次所输入的IP地址可能都不一样,非常麻烦。...以上为大家介绍了用户如何使用域名访问网站,使用域名访问网站是非常方便的,因为大多数网站的域名都和网站内容有一定关系,用户能够直接记住域名。如果直接使用IP地址访问网站的话,会带来很多不必要的麻烦。

    20K20

    Knative通过外部域名访问集群内服务

    背景 knative 0.14.0 实际修改可能与贴出来的代码不符,贴出来的代码只是为了方便快速实现功能 最近在搭建公司级的serverless平台,需要用到域名访问内部服务,采取的是通过PATH...来区分不同的服务 问题 申请完域名后,分别通过域名和IP:PORT形式访问已部署的helloworld服务 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16...server: istio-envoy < content-length: 0 < * Connection #0 to host 10.190.16.26 left intact 可以看到都无法正常返回,通过域名访问的时候返回了...426,通过IP:PORT访问的时候返回了404。...} } ... } 首先修改ksvc,添加对应的annotaiton,然后继续之前的操作进行编译,打镜像,原地升级,删除vs,新的vs自送生成,此时可以看到已经使我们期望的效果了,然后用域名访问

    1.4K20

    通过redis和注解实现ip访问频次限制

    限制单个ip在指定时间范围内可以访问的次数。 实现的逻辑是,将访问的ip和要访问的url作为key存放在reids中。 设定其数据类型为list,value的值为每次访问的时间戳。...开始实现 新建自定义注解用在controller中需要限制的接口上面 import java.lang.annotation.*; /** * ip 最大 访问次数 * time 时间范围 *...long time = ipMax.time(); // 时间范围 // 通过封装的方法,判断ip是否可以通过验证 boolean...* @param time 时间范围 单位为秒 * @return true 可以继续访问 false 超出限制,不可以继续访问 */ public boolean...第四次访问出现请求不通过,(此处的处理方式为抛出了一个异常)配置成功 查看redis中的数据为 另注:也可以配合超频做一个黑名单的机制

    2K20

    PHP实现限制域名访问的实现代码(本地验证)

    下面介绍一种方法即限制域名的方法来保护你的源代码不被直接拷贝运行。 如何通过程序限制域名从而保护源码呢?...PHP程序限制域名的程序源码如下: 下面就来分享一下实现代码 1、限制域名访问方法一 <?php if(!...> 2、限制域名访问方法二 function allow_domain(){ $is_allow=false; $servername=trim($_SERVER['SERVER_NAME']);...> 域名授权代码可封装进函数,或者进行加密,对于常用的PHP加密形式,都有其破解的方法,比如ZendGuard、ionCube等,如果授权的域名较多,可以在项目中增加域名字段,将域名写入数据库再进行读取和校验...,此方法我们已发布成独立的插件,详见:ZBlogPHP域名授权插件-AllowURL, 通过插件可以将域名等信息添加到数据库中进行校验。

    3.9K31

    访问限制”&“代理访问”实验

    访问限制 1 实验目的 一台Web服务器提供简单的静态网页访问,实现一台PC 机可以访问web服务器,然后限制该PC 机一定时间(比如一分钟)内再次访问服务器。...2)在Ryu控制器端实现代码,通过检测主机访问服务器的80端口,然后限制或允许TCP报文转发,实现题目要求访问限制。 4 代码设计 4.1 核心代码的流程图 ?...核心代码流程图 控制器通过检测访问端口为80数据报文,检测用户主机H1对web服务器的访问通过下发禁止用户H1访问web服务器80端口的Flow-mod流表项,进行访问限制。...6.2 限制主机正常访问服务器 当主机第一次成功访问服务器后,控制器会下发限制主机和服务器之间通信的流表项,从而限制该PC 机一分钟内再次访问服务器。...通过以上实验验证和结果分析,我们完成了实验要求,即一台Web 服务器提供简单的静态网页访问,一台PC 机可以访问web服务器,然后限制该PC 机一定时间(比如一分钟)内再次访问服务器。

    2.2K100

    微服务API通过ip可访问域名不可访问问题分析

    摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...分析 问题 通过域名访问不到的请求表现的现象有 接口返回404 一个错误页面 提示method type不支持 提示接口缺乏必要的参数 这些都是接口访问不到,2是配置了错误页面;3,4则发出的POST/...PUT 请求,但是请求了GET方法 概览 通过域名访问,在整个后端的访问路径如下图,大致分四个部分,浏览器、负载均衡层、网关层、服务层。...微服务层 配置了接口访问权限 在微服务口中,单独限制了这个接口的访问权限,导致该接口没有注册到注册中心,这个可以通过查看代码,或者查看注册中心注册列表找出问题。...这些api是不可以直接通过域名访问的。 这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。

    2.8K10

    面向对象-访问限制

    一、限制访问 属性类型 公有 在内部和外部均可访问 目前为止,正常定义在构造函数中 私有 如果要让内部属性不被外部访问,可以把属性名称前加上两个下滑线 python中实例的变量以__开头...,就变成了一个私有属性(private),只能在类的内部访问,无法在类的外部直接访问 属性前加一个下划线,这样的属性约定俗成的表示请把我看成私有的属性来用(虽然可以在类的外部直接访问),不要在外部直接访问...__money) # 通过调用公有方法间接访问私有属性 print(per.getMoney()) per.setMoney...__money = value 通过访问公有方法间接访问私有属性 print(per.getMoney()) per.setMoney(1000) print(per.getMoney...思考 想要限制实例的属性,不让对象随意添加属性,只能添加一些我们规定 解决 在定义类时,定义一个__slots__特殊属性,限制该类实例能添加的属性

    1.1K30
    领券