首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何禁止反代项目IP端口访问

前言 上一篇我使用了宝塔的Supervisor管理器部署了Panlndex,部署完之后在进行反代,发现域名可以访问,ip+端口也能访问,我就在想怎么关闭IP+端口访问,据说安全一点,我百度了很久,百度上全是说怎么防止恶意解析的...,过程很复杂,我就想关闭这个项目的ip端口访问,感觉应该不会那么复杂。...过程 我就去项目地址问项目作者,他告诉我搜索nginx ip黑名单 我就行百度发现nginx ip黑名单 是禁止指定IP访问我的项目,不是把我的项目IP端口访问关闭,还是不行。...,后来我才想明白,网站端口都是443,80的,反代的是服务器本地的端口,不让外网访问,直接拒绝请求端口就行了,我想的太复杂了,怪不得网上搜不到。...操作 直接打开宝塔后台安全,删除放行的5238端口就行了,这样ip端口就不能访问域名可以访问 挺简单的一个事情,让我想的太复杂了。

2.5K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    Nginx配置多端口域名访问

    在一个服务器上部署多个站点,需要开放多个端口访问不同的站点,流程很简单,调试花了2小时,记录一下: 主域名端口访问 在DNS NameServer设置A记录 将 www.xxx.com 指向服务器ip...开放所需端口,修改nginx配置文件 比如我们有两个服务分别开放在80端口和8080端口 如果有iptable,先开放端口: 1 2 iptables -A INPUT -ptcp --dport 80...expires 7d; access_log off; } } 关键就是两个server段配置,你也可以把这两段拆成两个配置文件,放到 1 /etc/nginx/conf.d/ 目录下面; 子域名端口访问...这种访问比较傻,因为你的8080端口访问需要 http://xxx.com:8080 这样的格式; 而且如果有两个不同的cgi,比如80端口对应一个php web服务, 8080端口对应一个nodejs...这个时候我们需要Nginx的反向代理功能,并在DNS Server上面增加一条A记录,最终实现 www.xxx.com 访问80端口 A.xxx.com 通过nginx转发访问8080端口服务 增加一条

    10K40

    宝塔修改自定义SSL端口 实现端口访问

    enmmmmmmmmmmmm  缘由: 最近搭建了一个 云图床 想着免费给大家用  正好家里有一台 NAS 上面有一块空盘 用来做图床的存储空间 采用FTP存储  家里的宽带是联通动态公网采用端口映射实现外网访问...图片上传以后从NAS盘上返回带端口的图片链接,昨天一个朋友在使用中说图片外链没开启ssl导致网站显示不安全 所以今天研究了一下ssl更换端口的问题  实操: 先去申请一个ssl  配置在要使用的网站那里...  嗯.....我网站绑定的域名 内外端口保持一致....图片 1588325229684094.png 然后去下面的配置文件修改去  修改第四行(看下面) 10086 为你要外网访问域名  修改完成后点击保存就可 下次访问HTTPS的时候在后面加上你修改的端口号即可

    2.2K20

    Tomcat配置域名、ip访问及解决80端口冲突

    ,我们就可以直接配置域名访问域名可以访问ip无法访问 在Tomcat下面配置域名(如:www.zjhuiwan.com)的时候,同时又不希望客户通过我们网站的IP或者域名访问到Tomcat默认的ROOT...) 并且可以同时配置多个,也可为同一个项目配置域名和IP访问 5、最终我们要在本地访问域名,因无域名解析服务器,所以在hosts上配,来模拟dns解析。...            域名ip都可以访问需要添加www.zjhuiwan.cn 即可。     ...,这时候就需要结束原来的进程或修改为其他端口号 I.Port80简介:  80端口是为HTTP(HyperText Transport Protocol)即超文本传输协议开放的,此为上网冲浪使用次数最多的协议...可以通过HTTP地址(即常说的“网址”)“: 80”来访问网站,因为浏览网页服务默认的端口号都是80,因此只需输入网址即可,不用输入“: 80”了。

    5.3K10

    快速学习-使用域名访问本地项目

    4.使用域名访问本地项目 4.1.统一环境 我们现在访问页面使用的是:http://localhost:9001 有没有什么问题?...通过域名访问: ? 原因:我们配置了项目访问的路径,虽然manage.leyou.com映射的ip也是127.0.0.1,但是webpack会验证host是否符合配置。 ?...4.4.nginx解决端口问题 域名问题解决了,但是现在要访问后台页面,还得自己加上端口:http://manage.taotao.com:9001。 这就不够优雅了。...我们希望的是直接域名访问:http://manage.taotao.com。这种情况下端口默认是80,如何才能把请求转移到9001端口呢?...浏览器准备发起请求,访问http://mamage.leyou.com,但需要进行域名解析 优先进行本地域名解析,因为我们修改了hosts,所以解析成功,得到地址:127.0.0.1 请求被发往解析得到的

    4.9K31

    利用Aliddns进行端口映射,外网可以使用域名访问,在公司内网用域名访问不通。

    这几天在公司的路由器上做了Aliddns,对公司的内部网络的一些服务映射到公网,在家里就可以访问到公司的一些服务。...出现了一个问题:在外网利用域名+端口号可以正常访问到公司的服务,在公司内网的时候访问却没办法利用域名访问,只能用IP才能访问到相关服务 找了一些资料,总结原因如下: 例:在公司内网访问访问者:...代号A 被访问者:代号B 路由器:代号R 由于在做DDNS时,在路由器上会把B绑定为公网IP,所以在访问者A访问域名时,解析出来的公网IP,这时候发送的包: 源地址为:A的内网IP,目的地址为:...SYN为1 在路由器上路由表对应的设备为访问者B,所以路由器会把包丢到被访问者B上,B收到包后会回应一个包: 源地址为:B的内网IP,目的地址为:A的内网IP。...,所以A认为这是一个错误的包,于是A就把包丢弃,继续等待公网IP回应的包,直到等待超时, 在B上,也一直等待A回应的TCP包,直到等待超时 如下图: 由于TCP三次握手没有完成,所以内网通过域名访问不到内网资源

    6K10

    如何预估EDI项目需要端口数量?

    企业实施EDI项目前期,通常需要项目费用进行整体评估。...如果企业项目需求比较明确,且短时间内(例如一年内)不会有需求或功能扩展,我们建议企业根据项目实际需要,评估大约需要端口数,选择适合自己的软件版本,不必一味追求高版本的产品。...如果您希望直接将EDI以中间数据库表的方式连接到ERP系统,那么在预估项目所需的端口数时,需要额外加上1个数据库端口。...如果需要EDI对接您的SAP系统,在端口评估时则需要将SAP端口考虑在内。 转换端口 转换端口可以实现EDI报文和标准XML文件的相互转换。...这些端口均可以根据实际项目需求进行选择性的补充。 了解知行EDI系统中的端口类型之后,预估端口数量还需明确企业的实际EDI需求、需要对接的交易伙伴数量以及业务单据类型。

    74520

    配置apache2使用不同端口或者域名访问网站

    两种方式 第一种:通过不同端口访问 首先更改/etc/apache2/ports.conf具体如下: # If you just change the port or add more ports here...See /usr/share/doc/apache2.2-common/NEWS.Debian.gz and # README.Debian.gz #增加三个端口80、8080、82、****为你的IP.../sitea-available oj 然后重启下 sudo /etc/init.d/apache2 restart 第二种方法用域名绑定 在/etc/apache2/sites-available/下增加配置文件...#ServerName www.example.comt         #填写你的域名         Servername www.acmteam.win         ServerAdmin webmaster...oj        最后重启apache sudo /etc/init.d/apache2 restart 原创文章,转载请注明: 转载自URl-team 本文链接地址: 配置apache2使用不同端口或者域名访问网站

    4.5K20

    Tomcat 仅用ip和端口 不用项目名就能访问项目

    今天发现生产上tomcat项目 仅用ip+端口 就能访问项目,觉得很奇怪,百思不得其解,各种尝试,终于找出原因 例: http://192.168.50.248:8081/login.htm...,访问就404了, 后来我加了项目名,登录页面能访问,但是登录成功,跳转到index.htm的时候,项目名又不见了 而且响应又是404 后面发现,原来是tomcat默认启动项目惹的祸,如果配置了tomcat...默认启动项目,就可以不用项目名也能访问项目 具体操作如下: 1、打开tomcat安装根目录,打开conf目录下service.xml,找到节点,并且在该节点下新增: <Context docBase...目录下,所以就指向webapps 2、打开tomcat目录下的webapps目录,找到ROOT项目,将其改成另一个名字 3、重启Tomcat 重启成功后就能直接在浏览器中用 ip地址+端口 访问项目了...//192.168.50.248:8081/project/login.htm 请求是可以访问登录页面的,但是为什么我请求成功,return "/index" 的时候, 按正常来说应该返回到http

    1.1K20

    同一域名端口下,通过nginx部署多个vue项目

    情景介绍   服务器上80端口已部署一套vue项目,现在乃至未来还可能要部署n个前端项目,而已部署的项目的nginx的配置不能修改 项目配置   假设需要部署的第二个vue项目是放在服务器的  “project...routes: routes 5 }) 第三步  在模板文件index.html的head里添加下面一行,将打包生成的文件引入路径修正 至此,vue项目内部设置已完成...,打包将项目放到服务器的“project”目录下 第4步  nginx配置,接口的代理转发就不多说,正常配置就好了 1 #第一个项目的配置 2 location / { 3 root /usr/local.../web/example/; 4 index index.html index.htm; 5 try_files $uri $uri/ @router; 6 } 7  #第二个项目的配置 8 location

    2.3K20

    Spring Boot项目配合Nginx发布(单IP,单域名,多项目,多端口

    因为喜欢使用jar包发布项目,单个项目的启停不会影响其他项目正常运行,又不喜欢为每个项目都配置域名,所以想到了这样的部署方案: 项目端口 访问域名 project1 10001 http://...article/details/50897959 主要配置如下: server { listen 80; server_name xxx.com;#域名...ip:port/路由,没有添加项目名,在发布时需指定server.context-path=project1,此时访问变成ip:port/project1/路由,方可被Nginx配置的location拦截...常用命令: lsof -i:8080 查看端口占用 java -jar demo.jar - -spring.config.location=application.yml 启动项目时加载其他的yml文件...iptables -L -n 查看防火墙开发端口 开发端口步骤 # 添加 /sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT # 保存

    1K20

    Nginx如何实现一个域名访问多个项目

    背景介绍 最近在个人的多个项目部署中遇到这样一个问题,一个域名如何实现多个项目访问。...因为不想自己单独去申请域名证书和域名配置,便想到了这个方案,结合Nginx的location功能实现了自己的需求,便记录下来。示例中是以PHP的项目演示,其他的语言类似同样的方式进行部署。...另外普通字符串匹配顺序是根据配置中字符长度从长到短,也就是说使用普通字符串配置的location顺序是无关紧要的,反正最后nginx会根据配置的长短来进行匹配,但是需要注意的是正则表达式按照配置文件里的顺序测试...+项目1名称 location ^~ /a1/ { alias /usr/share/nginx/html/a1/public/; } # 域名+项目2...2.访问a2项目 ?

    8.6K10
    领券