首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。 有必要说明一下,本站用的阿里的虚拟主机,软件环境是:linux+nginx+mysql+php。...因为本文是说明怎么在nginx服务器配置禁止ip访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?

10.6K30
您找到你想要的搜索结果了吗?
是的
没有找到

通过域名访问Linux服务器上的java web项目

+端口 location / { proxy_pass http://ip:8080或域名:8080; } } 一般习惯于把项目放到二级域名访问,可以省略掉域名的默认端口80,直接通过域名就可以实现访问...加入上述改为:listen 8001 , server_name ip;那访问java web项目时就必须要带上8001端口号/项目名才能实现访问。.../nginx -s reload 当有几个项目需要放在服务器上,直接在nginx配置文件中创建几个虚拟主机,然后需要解析几个二级域名。...2.通过一个Tomcat部署一个java web项目来实现访问 这种方式就是在服务器中复制多个Tomcat,然后每个java web对应着几个Tomcat的数量,这个时候就要为Tomcat改默认的8080...index.htm; #反向代理的主域名+tomcat默认端口,也可以把域名写成IP+端口 location / { proxy_pass http://ip:修改的Tomcat端口号

10.7K30

微服务API通过ip访问域名不可访问问题分析

摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...PUT 请求,但是请求了GET方法 概览 通过域名访问,在整个后端的访问路径如下图,大致分四个部分,浏览器、负载均衡层、网关层、服务层。...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...这些api是不可以直接通过域名访问的。 这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。...当通过网关ip可以访问api时,那多半是nginx的问题。可以检查nginx的配置问题,来定位问题。

2.7K10

flask项目部署到服务器,并通过域名访问后端服务

本篇介绍一下如何把flask项目部署到腾讯服务器,同时使用域名访问后端服务 在之前一篇文章中写了一下如何在flask中配置https请求 本篇简单介绍下如何把flask项目部署到服务器 1、把代码打包上传到服务器...上传至服务器前,需要修改一下启动ip 我的项目启动文件为 run_main.py from data_factory import create_app app = create_app() if...xxx.xxx.xxx', port=5000, ssl_context=('7784675_bingshuang.top.pem','7784675_bingshuang.top.key')) 因为要部署到服务器...,所以host需要改为服务器地址 注意这里不要改为公网ip,要填写内网ip!!...然后把代码上传到服务器,如下 2、域名设置 给域名配置ip地址,这里需要写入服务器的公网ip 3、启动项目 在服务器中启动flask项目,命令如下 # 首先进入项目目录,然后运行run_main.py

4.2K40

服务器IP如何绑定域名(基于腾讯)?

域名解析,肯定你首先要拥有一个域名。 如何把你的域名绑定你的公网ip? 这就需要域名解析,服务有提供解析的功能。 本文是基于腾讯讲解如何绑定域名。...点先领取腾讯2860元代金券,用于购买腾讯CVM服务器数据库产品时可以用来抵用,或直接选腾讯产品3折特惠,热门产品3折起节约财务成本。...付费 SSL 证书对信息传输过程有更高的加密验证,还可以通过 SSL 证书来彰显品牌形象,为消费者塑造更加可靠的形象。...小时即可(即在DNS服务器缓存中的刷新时间)    下面是主机记录的含义或者选项: 4.)设置成功后就完成了域名注册与解析工作。...在Windows下ping该域名,看看是否能够ping通,并且查看返回的IP地址是否是主机的公网IP。       ping域名有返回你的公网ip的话就说明已经解析成功了。如下图:

35.6K60

服务器IP如何绑定域名(基于腾讯)?

域名解析,肯定你首先要拥有一个域名。 如何把你的域名绑定你的公网ip? 这就需要域名解析,服务有提供解析的功能。 本文是基于腾讯讲解如何绑定域名。...官网域名绑定教程:腾讯如何绑定域名(腾讯域名如何绑定ip) 1) 进入控制台->总览->解析 [Center] 2) 这里需要做进一步的设置,比如,在更多选项卡中,开启CNAME加速,开启搜索引擎推送等...对于www服务,一般我们还需要添加一条A记录,即记录类型为A(将域名指向一个IPv4地址)     主机记录为www(就是域名的前缀),线路类型默认即可,记录值填写你购买的主机的公网IP,TTL选择1...小时即可(即在DNS服务器缓存中的刷新时间) [Center]    下面是主机记录的含义或者选项: [Center] 4.)设置成功后就完成了域名注册与解析工作。...在Windows下ping该域名,看看是否能够ping通,并且查看返回的IP地址是否是主机的公网IP。       ping域名有返回你的公网ip的话就说明已经解析成功了。

45.5K182

Nginx限制IP访问只允许特定域名访问

为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...server_name _; return 403; } 注意是在所有的 server 前面添加一个新的 server,如图所示 这里我们开启了 http 和 https 的监听,如果是直接使用 ip...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP访问,只允许特定域名访问

8.8K30

防止攻击服务器_iis部署网站无法通过ip访问

人们通过WEB服务器共享资源、交流信息。...B .因为一些参数直接被放到SQL语句中执行,导致访客可以通过外部担交恶意代码来操作数据库,进而猜解出数据库的重要信息(如帐号、密码等)。...C .利用系统本身漏洞(如溢出漏洞)来攻击IIS服务器,此漏洞严重性很大,主要是通过关注微软发布的更新补丁来获得漏洞的。 3 ....另外,这是通过下载数据库来实现的,所以可以在服务器端给. mdb文件一个解释文件,从而禁止mdb数据库的下载,方法:IIS上右击网站->属性->主目录->映射->应用程序设置,然 后添加一个mdb,随便找个文件给它解释...作为一个服务器管理人员,应该定期地观察IIS 的运行状态和网站访问日志,更要时刻关注安全网上的漏洞公告。作为网站维护人员,更要负责自己网站的代码问题,及时给存在漏洞的系统打上补丁。

3.1K40

用户如何使用域名访问网站?为什么要通过域名访问网站?

访问网站有很多种方式,既可以通过ip地址访问网站,也可以通过域名访问网站。基于很大一部分人不知道如何使用域名访问网站,下文将为大家介绍通过域名访问网站的方法。...用户如何使用域名访问网站 1、网站在制作完成后,需要备有主机、网站备案等才能够正常使用。 2、开发者可以通过上传权限将。...为什么要通过域名访问网站 正常情况下,用户可以直接通过IP地址来访问网站,但是很多人却选择使用域名访问网站,因为有很多网站的IP地址难以记忆,用户不易分辨。还有的IP地址全是数字,对用户特别不友好。...而公司网站的域名则是一成不变的,且大多与公司的信息有关,非常好记。如果用户想通过IP地址来访问网站的话,每一次所输入的IP地址可能都不一样,非常麻烦。...以上为大家介绍了用户如何使用域名访问网站,使用域名访问网站是非常方便的,因为大多数网站的域名都和网站内容有一定关系,用户能够直接记住域名。如果直接使用IP地址访问网站的话,会带来很多不必要的麻烦。

19.4K20

服务器安装Sftp并通过java访问

背景 对接欧洲一些外呼外包公司,特别是一些小国家的业务od公司,没有研发能力或者研发能力比较弱,在跨境电商场景,需要把审单、催签收等一些业务外包给他们,一般情况下是甲方把数据通过接口推送过去,然后乙方拿到业务数据进行外呼...(包含ivr),把结果再通过接口回调传给甲方,但是乙方外呼系统是采购别人的,自己没有研发能力,所以数据交互需要通过离线的方式进行,按照对方的要求,需要我们搭建sftp作为数据中转站,我们定时把需要外呼跟进的数据通过文件的方式上传到.../home/ftpuser ftpuser 2.修改密码 passwrd ftpuser 3.修改主目录读写权限 chown -R ftpuser /home/ftpuser/ 四、FileZilla访问...注意点: 协议要配置SFTP SFTP默认端口是22,FTP是21 五、Java客户端访问 1.Jsch方式 建立连接 protected SftpConnect getConnect()...boolean loginRs = ftpsClient.login(username, password); // 登录ftps服务器 log.info("login...ftps服务器

6.1K60

腾讯如何绑定域名(腾讯域名如何绑定ip

域名解析,肯定你首先要拥有一个域名。 如何把你的域名绑定你的公网ip? 这就需要域名解析,服务有提供解析的功能。 本文是基于腾讯讲解如何绑定域名。...官网域名绑定教程:腾讯如何绑定域名(腾讯域名如何绑定ip) 1) 进入控制台->总览->解析 [1620] 2) 这里需要做进一步的设置,比如,在更多选项卡中,开启CNAME加速,开启搜索引擎推送等...对于www服务,一般我们还需要添加一条A记录,即记录类型为A(将域名指向一个IPv4地址)     主机记录为www(就是域名的前缀),线路类型默认即可,记录值填写你购买的主机的公网IP,TTL选择1...小时即可(即在DNS服务器缓存中的刷新时间) [1620]    下面是主机记录的含义或者选项: [1620] 4.)设置成功后就完成了域名注册与解析工作。...在Windows下ping该域名,看看是否能够ping通,并且查看返回的IP地址是否是主机的公网IP。       ping域名有返回你的公网ip的话就说明已经解析成功了。如下图: [1620]

92.3K3718

通过PHP实现获取访问用户IP

这个是最简单的方法,对于开了透明代理之类的是没有办法的,如果内网访问也不能读取正确的外网IP,不过很省力就是了: ip = _SERVER["REMOTE_ADDR"]; 搞定~ 上面方法用来取得客户端的...IP 地址,但如果客户端是使用代理服务器访问,那取到的就是代理服务器IP 地址,而不是真正的客户端 IP 地址 要想透过代理服务器取得客户端的真实 IP 地址,就要使用 getenv(“HTTP_X_FORWARDED_FOR...但是如果客户端没有通过代理服务器访问,那么用getenv(“HTTP_X_FORWARDED_FOR”) 取到的值将是空的。...”) 取到的值存在不为空(即客户端使用代理服务器的情况下),则变量$ip等于getenv(“HTTP_X_FORWARDED_FOR”) 取到的真实IP值。...这种情况下已经确认客户端没有使用代理服务器,从而通过 else if(getenv(“REMOTE_ADDR”)) $ip = getenv(“REMOTE_ADDR”); 这两行语句获得客户端的

5.2K21
领券