首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?...3.加上以上配置之后会带来一个问题,通过cxzaixian.com不能访问了,www.cxzaixian.com没有问题,配置改为如下即可解决: ?

10.7K30

nginx https域名无法访问iP方式可以访问问题

nginx https域名无法访问iP方式可以访问问题,域名备案过,ssl dv认证,此问题突然出现,前面可以域名https访问很快 服务器上安装了NGINX,SSL DV认证。...前面几个月都能正常https访问,速度也快,这两天开始使用域名无法几乎无法访问到网页。 但是IP 可以。急解决!!...现在通过域名https://cloud.xxx.com/login 浏览器 firefox, 抓包看是TLSV1 请求被RST了。...网页显示错误信息如下: (注: 但是通过ip https://119.xx.xx.xx/login 能访问到网页,只是提示证书安全问题) 错误 建立安全连接失败载入页面时与服务器的连接被重置。    ...由于不能验证所收到的数据是否可信,无法显示您想要查看的页面。    建议向此网站的管理员反馈这个问题。

13.4K21

docker内部服务无法访问外网

内网ubuntu机器通过nginx搭建的正向代理访问外网,但是部署在这些内网ubuntu系统之上的docker容器仍然无法访问外网,这里仅以docker-compose的部分配置来说明如何解决这个问题,...xx.xx.xx.xx -Dhttps.proxyPort=8888 -Dhttp.nonProxyHosts=10.0.1.* PS: http.proxyHost:设置http请求要转发的代理服务器ip...或者域名 http.proxyPort:设置http请求要转发的代理服务器监听端口 http.nonProxyHosts:需要排除的一些ip,比如docker所在的内网环境,http请求以及https请求都是这个配置...https.proxyHost:设置https请求要转发的代理服务器ip或者域名 https.proxyPort:设置https请求要转发的代理服务器端口 参考文章: 1、https://docs.oracle.com

2.5K20

微服务API通过ip访问域名不可访问问题分析

摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...微服务层 配置了接口访问权限 在微服务口中,单独限制了这个接口的访问权限,导致该接口没有注册到注册中心,这个可以通过查看代码,或者查看注册中心注册列表找出问题。...网关层 路由算法有问题 没有订阅微服务 不是所有的微服务都需要对外暴露,对于中台类/或者其他一些内部服务是不对外暴露的。这些api是不可以直接通过域名访问的。...这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。当通过网关ip可以访问api时,那多半是nginx的问题。

2.7K10

EasyGBS平台通过域名访问,视频无法播放是什么原因?

平台可提供流媒体接入、处理、转发等服务,支持内网、公网的监控设备通过国标GB/T28181协议进行视频监控直播。...有用户反馈,EasyGBS升级后,用域名访问,查看监控画面会提示一直加载,但是直播画面依旧出不来,但是本地IP+公网IP播放都正常。技术人员针对用户反馈,立即进行远程排查。...在排查中发现,通过域名访问,播放时返回的还是IP,并不是域名地址,所以返回的地址解析不了,导致视频无法正常播放。如图所示,域名访问调用播放返回的并不是域名地址,而是返回写死的地址。...经过查看发现确实是域名和公网IP信息没做转换,将此处的机制修改后,平台的视频就能正常播放了。EasyGBS国标视频云服务平台不仅支持无缝、完整接入内网或者公网的国标设备。

42520

域名无法访问排查步骤

站点无法访问 网站无法访问可以整理出多种情况,视情况排查问题所在,以下排查步骤基本涵盖了网站无法访问的所有情形 步骤一,查看解析是否生效 使用nslookup命令查看解析是否生效,比如测试qcloud.com...步骤四,如上述排查均正常,则网站无法访问的原因有: 网站未备案 如访问网站时出现「该网站暂时无法访问,需要进行备案」等提示内容,说明该网站还未备案,请在所属主机服务商处完成备案(如您的主机服务商在腾讯云...,可提交备案工单咨询) 防火墙、安全组规则 请确保服务器防火墙、安全组规则已正确设置,允许相应的外网地址访问。...(如有疑问需要您联系主机运营商排查,若主机运营商为腾讯云,可提交CVM工单解决) 网站程序所在的服务器问题 当您网站程序所在的服务器出现故障,则会导致无法访问,这种情况请与相关主机运营商联系 网站程序配置异常...如果网站应用未正确部署,当然也可以导致无法正常访问,具体还需要您根据自身业务具体排查

12.8K123

防止攻击服务器_iis部署网站无法通过ip访问

人们通过WEB服务器共享资源、交流信息。.../admin/inc/conn.asp,行9 由错误信息很容易得到数据库地址: /database/BuildByFishsoul.asp ,只是此数据库做了防下载,无法下载。...C .利用系统本身漏洞(如溢出漏洞)来攻击IIS服务器,此漏洞严重性很大,主要是通过关注微软发布的更新补丁来获得漏洞的。 3 ....C.经常检测更新并升级系统,关注关于IIS漏洞的最新报道,推荐使用端星漏洞扫描工具或者365safe打补丁。这个方面程序员不能直到任何的作用。...作为一个服务器管理人员,应该定期地观察IIS 的运行状态和网站访问日志,更要时刻关注安全网上的漏洞公告。作为网站维护人员,更要负责自己网站的代码问题,及时给存在漏洞的系统打上补丁。

3.2K40

Nginx限制IP访问只允许特定域名访问

为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...server_name _; return 403; } 注意是在所有的 server 前面添加一个新的 server,如图所示 这里我们开启了 http 和 https 的监听,如果是直接使用 ip...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP访问,只允许特定域名访问

9K30
领券