首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。 有必要说明一下,本站用的阿里云的虚拟主机,软件环境是:linux+nginx+mysql+php。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?

10.6K30

Nginx限制IP访问只允许特定域名访问

为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...server_name _; return 403; } 注意是在所有的 server 前面添加一个新的 server,如图所示 这里我们开启了 http 和 https 的监听,如果是直接使用 ip...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP访问,只允许特定域名访问

8.8K30

固定ip地址

在把皕杰报表部署到LINUX上时,我们有的时候需要自动获取ip来实现连接,但平时我们为了方便,可以把我们的ip改为固定ip,这样访问的时候也会方便许多。...设置里面打开WLAN——>网络和共享中心——>更改适配器设置——>右键点击连的WIFI属性——>TCP/IPv4属性选取自动获取ip地址,就会自动获取ip。...IP地址需要和网关在同一个IP段。例如:默认网关192.168.1.1,那么IP地址就需要填写192.168.1.X,这个X可以 是 1~254之间的数字,当然不能和网关一样。...默认网关:在安装路由器的网络下,一般都是主路由器的IP地址(或者是具有IP功能的猫的地址)。CMD下ipconfig即可查看。如果不能上网那就是路由器或光猫的IP地址。...DNS服务器就是域名解析的作用,把域名转换成为网络可以识别的ip地址,有很多DNS服务器地址,大家可以自己选择。1.宽带提供商,电信,移动会提供DNS服务器地址。

4.2K20

nginx 配置代理ip访问https的域名配置

问题背景 在某些单位或机构内部,访问互联网接口需要通过指定的服务器去访问,那我们就需要通过代理 ip 和 端口去访问外网域名。...示例:如何通过指定 ip 和 端口 访问 https://api.elecredit.com/  这个域名的接口呢? 解决方式 通过 nginx 代理访问。...先来了解一下 nginx 的正向代理和反向代理: 正向代理: 如果把局域网外的Internet想象成一个巨大的资源库,则局域网中的客户端要访问Internet,则需要通过代理服务器来访问,这种代理服务就称为正向代理...,暴露的是代理服务器地址,隐藏了真实服务器 IP地址。  ...#proxy_set_header Host $host; proxy_set_header Host api.elecredit.com; proxy_set_header X-Real-IP

7.4K30

tke集群固定ip模式pod如何绑定eip访问公网

业务部署到tke集群中,很多时候需要通过公网去调用第三方接口服务,正常pod访问公网是依赖于节点访问公网的能力,节点访问公网可以给节点绑定公网ip或者给vpc绑定nat网关。...固定ip的pod绑定eiptke集群内给pod绑定eip,前提条件是pod的网络模式必须为vpc-cni的固定ip模式,如果你创建集群选择的是GlobalRouter,那么在集群开启vpc-cni模式即可...如何删除pod的固定ip和eip固定ip模式支持配置pod固定ip和eip的回收策略。...这2个字段,如果不配置默认是Immediate马上回收,也就是说你销毁pod,固定ip和eip都会回收,固定ip和eip是否回收,可以到集群查看vipc和eipc这2个资源对象是否删除。...策略是never,那么你删除了pod,对应的eip和固定ip不会删除掉,你想删除固定ip和eip的话,可以修改yaml,将tke.cloud.tencent.com/vpc-ip-claim-delete-policy

7.5K72

Tomcat配置域名ip访问及解决80端口冲突

redirectPort="8443" acceptCount="100" connectionTimeout="20000" disableUploadTimeout="true" />端口搞定后,我们就可以直接配置域名访问了...域名可以访问ip无法访问 在Tomcat下面配置域名(如:www.zjhuiwan.com)的时候,同时又不希望客户通过我们网站的IP或者域名访问到Tomcat默认的ROOT,配制方法如下: 2、在server.xml...(www.zjhuiwan.com) 的时候映射到的目录和默认的网页(如:index.jsp) 并且可以同时配置多个,也可为同一个项目配置域名IP访问 5、最终我们要在本地访问域名,因无域名解析服务器...WINDOWS/system32/drivers/etc/hosts 加上 127.0.0.1       www.zjhuiwan.com (注意:去掉“#”) 6、启动Tomcat服务器,就可以直接敲入域名访问你要访问的地址了...            域名ip都可以访问 只需要添加www.zjhuiwan.cn 即可。

5K10

微服务API通过ip访问域名不可访问问题分析

摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...PUT 请求,但是请求了GET方法 概览 通过域名访问,在整个后端的访问路径如下图,大致分四个部分,浏览器、负载均衡层、网关层、服务层。...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...这些api是不可以直接通过域名访问的。 这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。...当通过网关ip可以访问api时,那多半是nginx的问题。可以检查nginx的配置问题,来定位问题。

2.7K10

Linux 设置固定IP地址

实时生效,修改后无需要重启网卡立即生效 BOOTPROTO=dhcp    #获取地址协议[static静态]、[bootp协议]、[dhcp协议] IPADDR=192.168.1.254    #IP...地址 NETMASK=255.255.255.0    #IP对应的子网掩码 GATEWAY=192.168.1.1    #IP对应的网关地址 # DNS1=8.8.8.8    #指定DNS1...# USERCTL=yes    #非root用户是否允许控制这个设备 # SRCADDR=192.168.1.254    #指定为发出去的数据包的源IP地址 # PEERDNS=yes    ...# SLAVE=yes    #这个设备是否由指定在MASTER字段中的频道绑定接口控制 如果要设置固定ip,只需要设置如下配置: DEVICE=eth0 HWADDR=00:11:22:33:...或shift+zz或ZZ 表示保存退出) 配置好之后,使用命令service network restart重启网络 再次查看ip配置 看到这个说明我们已经配置好了 最后我们

11.6K30

docker设置容器固定ip

host和none,可通过如下命令查看 sudo docker network ls bridge:网络桥接 默认情况下启动、创建容器都是用该模式,所以每次docker容器重启时会按照顺序获取对应ip...地址,这就导致容器每次重启,ip都发生变化 none:无指定网络 启动容器时,可以通过–network=none,docker容器不会分配局域网ip host:主机网络 docker容器的网络会附属在主机上...创建固定ip容器 1、创建自定义网络类型,并且指定网段 sudo docker network create --subnet=192.168.0.0/16 staticnet 通过docker...192.168.0.2 ubuntu /bin/bash 通过docker inspect可以查看容器ip为192.168.0.2,关闭容器并重启,发现容器ip并未发生改变 如果需要设置容器请求出去的...IP,使用IPtables iptables -t nat -l POSTROUTING -o eth0 -d 0.0.0.0/0 -s 172.18.0.10 -j SNAT --to-source

2.3K10
领券