首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安全:nginx禁止ip访问, 只能通过域名访问

归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。 有必要说明一下,本站用的阿里云的虚拟主机,软件环境是:linux+nginx+mysql+php。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?

10.8K30
您找到你想要的搜索结果了吗?
是的
没有找到

IIS 站点部署多级域名

当站点的规模达到一定程度,往往会对业务进行拆分,部署到一台服务器的不同站点,,而一个域名(顶级域名)只能绑定一个站点(核心站点),这个时候就通过给顶级域名创建子域名的方式(理论上一个顶级域名可以绑定50...个子域名),将子域名绑定到相关的业务站点.在通过修改host文件的方式,将所有的域名解析到当前的服务器IP,再通过IIS的主机头(子域名)解析到业务站点上,过程如下图: ?...现在IIS服务器上的站点如下: ? 主站点配置如下: ? 业务站点1配置如下: ? 业务站点2配置如下: ?...注意 (1)、什么是子级域名: www.a.com是顶级域名 xxxxx.a.com就是自己域名  xxxxx可以任意取名 (2)、所有的站点,必须是80端口,否则通过子域名访问业务站点必须加上端口,一般没人会这么做...ok,所有的域名生效,能正常访问. 其实还可以给业务站点添加子站点,在给它分配更下一级的域名,原理同上,这里不做操作!

4.8K30

IIS服务器域名证书续订

我们知道,在Windows的IIS服务器上,使用域名证书开启HTTPS并不是非常方便,在IIS 7.5及之前的版本上,添加HTTPS站点时,并不能指定主机头(即域名),需要加完之后,到IIS的配置文件中去修改配置...而域名证书到期,需要换证书的话,如果之前添加过很多个HTTPS站点,都会受到影响,需要一个一个的站点重新选择证书,重新修改IIS的配置文件,是一个让人头疼的操作。...那如果是域名证书到期了,有没有什么办法可以简化我们的操作呢?答案是有的,那就是使用证书续订操作。 证书续订,需要的证书格式是cer的,我们以从阿里云上申请的通配符域名证书为例来说一下。...从阿里云后台下载下来的域名证书格式,有pem和pfx格式的,唯独没有cer格式的,需要自己转换一下。下面先说下格式转换吧: pem转cer,需要使用openssl,另外需要key文件。...打开IIS管理器,选中IIS管理器的网站根,在右侧功能区,打开IIS下的“服务器证书” ? 打开服务器证书 选中要续订的证书,之后点击右侧栏的“续订” ?

9.7K60

IIS WCF 808端口业务访问异常

近期解决了一个IIS+SqlServer环境的ERP软件的问题 image.png 环境相对简单:IIS+SqlServer+ERP+ESET 系统里就3个软件:ERP、SqlServer(ERP需要...)、ESET(考虑杀毒防护软件无关变量影响,已经卸载掉了问题依旧) 一般访问不了的时候, netstat -ano|findstr :808查看Established的IP,一般就几个,但有个别连接数相较其他的...,某些IP一直跟808端口Established建连且建连数较多但在服务器级别这点连接数不是瓶颈,主要还得看ERP有什么特殊限制 如果是普通的IIS网站,不可能访问八九个客户端就访问不了,有些ERP有套餐...由于ERP软件方售后服务跟不上,联系软件方比较费劲,只能自己研究了 1、wcf相关4个服务 image.png 2、wcf相关程序和配置文件 32位: C:\Windows\Microsoft.NET...环境下跑的,仔细研究IIS环境,发现w3wp.exe只有3个进程,分别对应一个应用程序池,这3个应用程序池正好是用户的3个虚拟站点,跟用户了解到3个站的访问压力不同,尝试给不同站点的应用程序池配置有差别的

2.2K50

用户如何使用域名访问网站?为什么要通过域名访问网站?

访问网站有很多种方式,既可以通过ip地址访问网站,也可以通过域名访问网站。基于很大一部分人不知道如何使用域名访问网站,下文将为大家介绍通过域名访问网站的方法。...3、将电脑中的控制面板绑定到域名上,并使用控制面板来查看说明文档。 4、进行域名解析即可,等待域名解析生效,即可使用域名访问网站。...这一部分为大家介绍了用户如何使用域名访问网站,希望能为大家带来帮助。...为什么要通过域名访问网站 正常情况下,用户可以直接通过IP地址来访问网站,但是很多人却选择使用域名访问网站,因为有很多网站的IP地址难以记忆,用户不易分辨。还有的IP地址全是数字,对用户特别不友好。...以上为大家介绍了用户如何使用域名访问网站,使用域名访问网站是非常方便的,因为大多数网站的域名都和网站内容有一定关系,用户能够直接记住域名。如果直接使用IP地址访问网站的话,会带来很多不必要的麻烦。

19.8K20

IIS Express魔法堂:解除localhost域名的锁定

一、前言                                    单点登录是通过域名从cookie中获取登录信息,然后再根据cookie的键值对获取用户信息。...但由于通过IIS Express调试应用时默认使用localhost作为域名且无法直接修改,导致无法获取cookie信息。...重写应用程序根这里要填写http://新域名:8017/ 三、配置HTTP.sys,解除localhost域名锁定                           win7的cmd下执行 netsh...http add urlacl url=http://新域名:8017/ user=everyone 四、修改IIS Express的applicationhost.xml配置文件                    ...http://www.iis.net/learn/extensions/using-iis-express/handling-url-binding-failures-in-iis-express http

2.8K80

Nginx限制IP访问只允许特定域名访问

为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名...error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } 4、访问测试.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP 的访问,只允许特定域名访问

9.1K30

iis配置绑定二级域名的问题

下面就一一说下这个问题:   主机头是绑定域名,没有域名不用设置主机头。   ...所谓的主机头的叫法起自IIS中对域名绑定的功能,一般的web服务器一个ip地址的80端口只能正确对应一个网站,处理一个域名访问请求。...简单的说就是,将不同的网站空间对应不同的域名,以连接请求中的域名字段来分发和应答正确的对应空间的文件执行结果。   ...所以在使用主机头绑定功能后就不能使用ip地址访问其上的任何网站了,因为请求信息中不存在域名信息,所以会出错。   ...打开IIS管理器,网站管理,原有的网站不管,在默认网站点右键,属性,设置默认网站的属性。   点高级,设置默认值,IP全部未分配(默认值,不动),端口80(一般为80),主机头值为空。

4.2K30

asp dotnet core 限制接口只能本机访问的方法

本文告诉大家,如果限制某些 API 接口,只能让本机进行访问,如只能通过 127.0.0.1 调用某个接口的 get 或 post 方法 官方文档 Client IP safelist for ASP.NET...Core 有告诉大家如何限制 IP 的访问,而本文的需求实际就是限制只能使用本机的 IP 进行访问 先添加一个类 LocalClientIpCheckActionFilter 继承 Microsoft.AspNetCore.Mvc.Filters.ActionFilterAttribute...而如果给定了 context 的 Result 属性,同时不调用 base.OnActionExecuting 方法,那么将不会继续执行 通过这个特性,咱可以判断,如果是本地的 IP 访问,那么继续执行...否则返回不存在等,请根据你的需求更改 context 的 Result 属性的值 那如何判断当前的访问是本机 IP 访问

1.5K10
领券