首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

nginx禁止ip访问, 只能通过域名访问

nginx配置防止域名恶意解析 为什么要禁止ip访问页面呢?...这样做是为了避免其他人把未备案的域名解析到自己的服务器IP,而导致服务器被断网,我们可以通过禁止使用ip访问的方法,防止此类事情的发生。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。...首先,编辑nginx的配置文件nginx.conf,增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500

13K50

安全:nginx禁止ip访问, 只能通过域名访问

相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。 有必要说明一下,本站用的阿里云的虚拟主机,软件环境是:linux+nginx+mysql+php。...因为本文是说明怎么在nginx服务器配置禁止ip访问。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...3.加上以上配置之后会带来一个问题,通过cxzaixian.com不能访问了,www.cxzaixian.com没有问题,配置改为如下即可解决: ?

10.7K30
您找到你想要的搜索结果了吗?
是的
没有找到

通过PHP实现获取访问用户IP

这个是最简单的方法,对于开了透明代理之类的是没有办法的,如果内网访问也不能读取正确的外网IP,不过很省力就是了: ip = _SERVER["REMOTE_ADDR"]; 搞定~ 上面方法用来取得客户端的...IP 地址,但如果客户端是使用代理服务器来访问,那取到的就是代理服务器的 IP 地址,而不是真正的客户端 IP 地址 要想透过代理服务器取得客户端的真实 IP 地址,就要使用 getenv(“HTTP_X_FORWARDED_FOR...但是如果客户端没有通过代理服务器来访问,那么用getenv(“HTTP_X_FORWARDED_FOR”) 取到的值将是空的。...这种情况下已经确认客户端没有使用代理服务器,从而通过 else if(getenv(“REMOTE_ADDR”)) $ip = getenv(“REMOTE_ADDR”); 这两行语句获得客户端的...('/[(.*)]/', $a, $ip); return $ip[1]; } 这样不管理代理还是什么都可以判断IP地址哦 以上就是本文的全部内容,希望对大家的学习有所帮助。

5.2K21

腾讯云远程通过端口3306访问MYSQL数据库

强行提笔,总结一下,关于腾讯云 mysql8.0 开启3306端口,用远程非本地访问数据库。...设置所有的ip可以访问该sql; # 切换数据库 use mysql; update mysql.user set host = '%' where user = 'root'; MySql 8.0版本修改了默认的加密规则...比如我这里是北京 image.png 3、点击新建然后弹出的对话框,其他的比较简单,就以自定义为例,点击确定后的对话框中选设置规则 image.png 4、添加入站和出站规则即可, 示例如下,配置所有ip...可访问3306端口。...image.png 完成上面的步骤之后,在本地用 telnet ip 3306 ip替换为自己的,如果没有提示refused等,那就没有什么问题了,用其他GUI(比如Sqlyog,或者navicat)客户端来访问即可

10.4K20

腾讯云远程通过端口3306访问MYSQL数据库

强行提笔,总结一下,关于腾讯云 mysql8.0 开启3306端口,用远程非本地访问数据库。...设置所有的ip可以访问该sql; # 切换数据库 use mysql; update mysql.user set host = '%' where user = 'root'; MySql 8.0版本修改了默认的加密规则...2、选自己 云服务器 所在的地区,比如我这里是北京 3、点击新建然后弹出的对话框,其他的比较简单,就以自定义为例,点击确定后的对话框中选设置规则 4、添加入站和出站规则即可, 示例如下,配置所有ip...可访问3306端口。...完成上面的步骤之后,在本地用 telnet ip 3306 ip替换为自己的,如果没有提示refused等,那就没有什么问题了,用其他GUI(比如Sqlyog,或者navicat)客户端来访问即可。

15.8K42

腾讯云 远程通过端口3306访问MYSQL数据库

强行提笔,总结一下,关于腾讯云 mysql8.0 开启3306端口,用远程非本地访问数据库。 安装 Mysql8 可以执行下面的命令就可以安装了,并设置为开机自启动。...wget -i -c https://repo.mysql.com//mysql80-community-release-el7-3.noarch.rpm yum -y install mysql80-...设置所有的ip可以访问该sql; # 切换数据库 use mysql; update mysql.user set host = '%' where user = 'root'; MySql 8.0版本修改了默认的加密规则...添加入站和出站规则即可, 示例如下,配置所有ip访问3306端口。 ?...完成上面的步骤之后,在本地用 telnet ip 3306 ip替换为自己的,如果没有提示refused等,那就没有什么问题了,用其他GUI(比如Sqlyog,或者navicat)客户端来访问即可。

9.9K43

如何通过宝塔面板搭建一个MySQL数据库服务并实现无公网ip远程访问?

@TOC前言宝塔面板的简易操作性,使得运维难度降低,简化了Linux命令行进行繁琐的配置,下面简单几步,通过宝塔面板+cpolar即可快速搭建一个mysql数据库服务并且实现公网远程访问。...1.Mysql服务安装我们打开宝塔面板,点击数据库,然后点击安装mysql服务,选择极速安装即可,版本默认然后等待安装完成2.创建数据库安装好后,修改一下root密码,这个root密码也是登陆mysql...时候时输入的密码修改后,我们测试添加数据库,宝塔面板提供可以直接在页面就可以创建一个mysql数据库,设置用户名和密码,访问权限设置为所有人,然后提交即可提交成功我们可以看到列表中出现了一个数据库然后我们在宝塔面板安全页面开放一个...xxxxxxx向系统添加服务sudo systemctl enable cpolar启动cpolar服务sudo systemctl start cpolar在宝塔面板中选择安全.然后开放9200端口然后局域网ip...再次打开数据库连接工具,使用我们固定tcp地址连接,即可实现远程连接

87210

spring boot通过JPA访问Mysql

放弃不难,但坚持很酷~ 本文主要介绍spring boot如何使用JPA来访问Mysql,对单表做简单的增删改查操作。...环境说明: IntelliJ IDEA JDK 1.8 spring boot 2.1.0 Maven 3.5.0 Mysql 一、初始化mysql 进入mysql,创建数据库,创建数据表,并生成一些测试数据...,通过编写一个继承自JpaRepository的接口就能完成数据访问,其中包含了基本的单表查询的方法,非常的方便。...通过小说作者和小说类型来查询数据 浏览器访问 http://localhost:8081/spring-boot-study/novel/findByAuthorAndType?...编写Entity类,然后通过继承JpaRepository接口来操作Mysql,也可以自定义编写JPQL语句,最后在Service层实现业务逻辑,在Controller层制作api展示数据。

2.4K20

通过redis和注解实现ip访问频次限制

限制单个ip在指定时间范围内可以访问的次数。 实现的逻辑是,将访问ip和要访问的url作为key存放在reids中。 设定其数据类型为list,value的值为每次访问的时间戳。...redis中的数据如图: 验证方法: 当list的长度达到了设定的访问最大次数, 就和用当前的时间戳和最早存放的时间戳做对比。 若相差时间小于设定的时间范围,则说明此ip访问此接口达到了上限。.../ 时间范围 // 通过封装的方法,判断ip是否可以通过验证 boolean ipIsOk = ipCount.ipIsOk(requestURI, ip...是否可以继续访问 * * @param url 访问的url * @param ip 访问ip * @param maxValue 最大的访问次数...第四次访问出现请求不通过,(此处的处理方式为抛出了一个异常)配置成功 查看redis中的数据为 另注:也可以配合超频做一个黑名单的机制

1.9K20

通过Nginx日志–检测异常访问ip进行封禁

spm=1001.2014.3001.5343 #脚本详解:查询出nginx日志中访问量异常的ip进行封禁 #方法有很多可以利用nginx的deny方法,这里采用iptables #nginx日志位置...nginx_access_log=/var/log/nginx/access.log ip=/var/log/nginx/ip.txt #一分钟内ip访问量统计排序 cat /var/log/nginx...for i in `awk '{print $1}' ip.txt` do if [ $i -gt 500 ]; then #设置的阈值为一分钟500 denyip=`grep $i ip.txt...也就是通过循环的方式使127.0.0.1作为了异常访问ip while true; do curl http://127.0.0.1; done 浏览器: 脚本检测是以一分钟之前最为检测范围...错后一分钟执行脚本即可 或者写入计划性任务 结果127.0.0.1不能在进行访问 发布者:全栈程序员栈长,转载请注明出处:https://javaforall.cn/101778

74120

如何限定IP访问Oracle数据库

限制功能TCP.INVITED_NODES=(127.0.0.1,IP1,IP2,……)  #允许访问数据库IP地址列表,多个IP地址使用逗号分开TCP.EXCLUDED_NODES=(IP1,IP2...,……)  #禁止访问数据库IP地址列表,多个IP地址使用逗号分开 之后重新启动监听器即可。...② 一定要许可或不要禁止数据库服务器本机的IP地址,否则通过lsnrctl将不能启动或停止监听,因为该过程监听程序会通过本机的IP访问监听器,而该IP被禁止了,但是通过服务启动或关闭则不影响。...=(127.0.0.1,IP1,IP2,……)  #允许访问数据库IP地址列表,多个IP地址使用逗号分开TCP.EXCLUDED_NODES=(IP1,IP2,……)  #禁止访问数据库IP地址列表...② 一定要许可或不要禁止数据库服务器本机的IP地址,否则通过lsnrctl将不能启动或停止监听,因为该过程监听程序会通过本机的IP访问监听器,而该IP被禁止了,但是通过服务启动或关闭则不影响。

2.4K10
领券