首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    安全:nginx禁止ip访问, 只能通过域名访问

    归结到技术层面,原因是如果网站允许ip直接访问,那么即使没有在nginx配置中解析恶意的未备案域名,这个域名也是可以访问到你的网站。...相关部门进行核查时,会以为你为未备案域名提供主机服务,后果就是封掉的ip。所以,你需要禁止ip访问,只允许你自己配置的server模块的server_name访问。...这样即使未备案域名绑定了你的ip,也访问不了你的网站。 有必要说明一下,本站用的阿里云的虚拟主机,软件环境是:linux+nginx+mysql+php。...方案如下: 1.增加server模块,第一句 listen 80 default 就禁掉了ip访问,第二句标示如果通过ip访问或者nginx未解析的域名访问 则返回500错误。...如果把ip访问和未解析域名访问转到你自己的域名,从而带来一些额外流量,则如下配置(logo条纹挡住的词是:permanent): ?

    10.8K30

    Nginx限制IP访问只允许特定域名访问

    为了我们的服务器安全,我们需要禁止直接使用 IP 访问我们的服务器,我们可以借助 [Nginx]完成 1、找到 nginx 的配置文件 cd /usr/local/nginx/conf/ 找到 nginx.conf...文件 编辑它 2、添加新的 server # 禁止ip访问 server { listen 80 default_server; listen 443 ssl default_server...server_name _; return 403; } 注意是在所有的 server 前面添加一个新的 server,如图所示 这里我们开启了 http 和 https 的监听,如果是直接使用 ip...; location = /50x.html { root html; } } server_name 对应的是 localhost,这里我们需要更改成我们指定的域名.../nginx -s reload 浏览器输入 IP 地址,出现如下 说明我们的配置已经成功了 我们输入域名试试 输入域名能够正常访问,说明我们的配置生效,此时就限制了 IP访问,只允许特定域名访问

    9.3K30

    nginx 配置代理ip访问https的域名配置

    问题背景 在某些单位或机构内部,访问互联网接口需要通过指定的服务器去访问,那我们就需要通过代理 ip 和 端口去访问外网域名。...示例:如何通过指定 ip 和 端口 访问 https://api.elecredit.com/  这个域名的接口呢? 解决方式 通过 nginx 代理访问。...先来了解一下 nginx 的正向代理和反向代理: 正向代理: 如果把局域网外的Internet想象成一个巨大的资源库,则局域网中的客户端要访问Internet,则需要通过代理服务器来访问,这种代理服务就称为正向代理...,暴露的是代理服务器地址,隐藏了真实服务器 IP地址。  ...#proxy_set_header Host $host; proxy_set_header Host api.elecredit.com; proxy_set_header X-Real-IP

    8.2K30

    Tomcat配置域名ip访问及解决80端口冲突

    redirectPort="8443" acceptCount="100" connectionTimeout="20000" disableUploadTimeout="true" />端口搞定后,我们就可以直接配置域名访问了...域名可以访问ip无法访问 在Tomcat下面配置域名(如:www.zjhuiwan.com)的时候,同时又不希望客户通过我们网站的IP或者域名访问到Tomcat默认的ROOT,配制方法如下: 2、在server.xml...(www.zjhuiwan.com) 的时候映射到的目录和默认的网页(如:index.jsp) 并且可以同时配置多个,也可为同一个项目配置域名IP访问 5、最终我们要在本地访问域名,因无域名解析服务器...WINDOWS/system32/drivers/etc/hosts 加上 127.0.0.1       www.zjhuiwan.com (注意:去掉“#”) 6、启动Tomcat服务器,就可以直接敲入域名访问你要访问的地址了...            域名ip都可以访问 只需要添加www.zjhuiwan.cn 即可。

    5.3K10

    微服务API通过ip访问域名不可访问问题分析

    摘要 经常会有同学遇到api通过ip可以访问,但是通过域名却不可以访问。本篇文章总结了造成这种情况可能的原因。因为与具体技术的选型、规则配置有关,所以没有深入讨论,只是列出可能性,仅供参考。...PUT 请求,但是请求了GET方法 概览 通过域名访问,在整个后端的访问路径如下图,大致分四个部分,浏览器、负载均衡层、网关层、服务层。...域名解析这里忽略不讨论了。 ? 出现ip可以访问,但是域名不可访问,4层都有可能导致这个问题。...这些api是不可以直接通过域名访问的。 这些都可以通过访问网关的依赖,或者网关ip/uri来找出问题。 Nginx Nginx里可以配置各种redirect规则,过滤规则。...当通过网关ip可以访问api时,那多半是nginx的问题。可以检查nginx的配置问题,来定位问题。

    2.8K10

    同样一张图片走了CDN域名加速有主机访问不了

    原因分析: 1.复现现象 能够复现,确实加载不出图片 image.png 2.问题分析 1)发现源站给出两个大小,而大小为0的时候加载不出来 image.png image.png 2)分析下这个域名的回源架构...这个域名的回源架构有点特别,所以分析了一下 客户人为的在正常架构里加了一层代理,通过之前分析已经确定了问题就在nginx代理之上 image.png 3)检索cos cdn加速域名回源情况 在19...46有回源记录 image.png 4)检查对应的cos操作记录 在19:20:44的时候,cos确实上传了一个大小为0的文件内 在19:20:47的时候,再次操作,文件大小才正常 5)跟cdn的加速域名回源状态和...cos的操作记录互相佐证 客户在 I)19:20:44上传了文件大小为0的文件 II)19:20:46发布出去并且有部分节点回源,并缓存住 III)19:20:47cos再次编辑,文件大小正常,之后回源的访问也正常...因此出现了部分节点是0 部分节点正常的状态 3.结论 1)恢复故障需要刷新cdn加速域名以及cos CDN加速域名 2)故障根因是由于客户上传了错误文件导致 3)cos上传文件时发布时需要注意,文件未操作完成前

    3.3K81

    EasyCVR通过域名访问网站,录像回看不了如何解决?

    有用户反馈,使用域名而不是IP地址与端口号访问网站(如:demo.easycvr.com:18000),在进行录像回看时,EasyCVR前端始终播放失败。技术人员第一时间对该问题进行了排查。...在排查中发现,使用IP和端口登录该网站,播放回看录像皆为正常,而使用域名登录网站则播放回看录像始终是失败,那么问题肯定是和访问域名有关。 于是我们来查看源码是如何回放录像的。...如果用户设置的是域名,那么此处就是该域名;若是IP地址则此处为IP。...查看时发现,本地回放的HLS文件里始终为空,而使用IP进行回放,则有IP对应的文件夹和m3u8文件,这样说明生成的HLS流是成功的,视频流没问题。 既然如此,那么解决起来就简单了许多。...通过域名登录网站回看录像,生成的文件夹不成功,那么可以将hostname修改为客户端访问IP地址,如下: Hostname := c.ClientIP() 修改后,即可正常播放回看录像了。

    2.2K10

    为什么域名能够访问网站,而直接使用IP不可以

    直接在浏览器上,输入域名是可以得到访问结果的。...因此,产生了一种猜测,既然网络中实际上是根据域名转换的IP来直接访问服务器的,那么我直接通过IP访问杭电官网是否可以??...04只输入ip地址访问不到域名的原因 使用nslookup对多个杭电下的网站进行解析,发现很多站点的ip地址是相同的,都是218.75.123.182,218.75.123.181这两个。...这么多站点对应同一个ip地址,你只输入ip地址,浏览器当然不知道你到底要访问哪一个站点,这就是为什么你不能够使用ip地址去访问的原因所在。...08小结 本文主要讲了两方面: 1.直接使用ip地址访问不了站点的原因 原因就在于该ip地址可能对应着多个web站点,单单依靠ip地址是不知道如何匹配到哪个web站点的。

    10.5K41

    域名IP地址的转换通过什么实现?转换对访问网站有什么好处?

    域名IP地址的转换通过什么实现 域名IP地址之间并不能完全划上等号,域名可以是英文数字甚至是中文,但IP地址是用于计算机识别的,只能够用四组数字来表示。...很多用户不太清楚域名IP地址之间是如何在访问中被相互转换的,其实域名IP的转换需要使用一种较多DNS的服务器,DNS服务器能够为用户提供域名解析的服务。...DNS服务器转换的方式主要是什么 域名解析服务器上安装有一个专门解析域名IP地址的程序,这个程序就叫做DNS,一般情况下当用户使用域名访问网站时,解析服务器会根据DNS程序中储存的表格来对用户的域名进行转换...,然后用转换后的IP地址来访问目标服务器,很多用户关心域名IP地址的转换通过什么实现怎么进行转换,这就是服务器解析域名IP地址的主要方式。...域名IP地址的转换通过什么实现?将域名转换为IP地址的服务器,一般被称为DNS服务器,这种服务器是每一个互联网用户访问网站时都需要使用到的,对于互联网而言这种服务器其实有着非常重要的作用。

    4.7K20

    手把手教你,嘴对嘴传达------Nginx网站服务(访问状态统计,基于域名,端口,IP的虚拟web主机访问)

    三、Nginx访问控制 1、基于授权的访问控制 配置步骤与Apache基本一致 ●生成用户密码认证文件 ●修改主配置文件对相应目录,添加认证配置项 ●重启服务,访问测试 生成用户密码认证文件 [root...2、基于客户端的访问控制 通过客户端IP地址,决定是否允许对页面访问 配置规则 deny IP/IP段:拒绝某个IPIP段的客户端访问 allow IP/IP段:允许某个IPIP段的客户端访问 规则从上往下执行...location/ { deny 192.168.110.132; allow all; } 四:Nginx虚拟主机 1、Nginx虚拟主机应用 Nginx支持的虚拟主机有三种 ●基于域名的虚拟主机...●基于IP的虚拟主机 ●基于端口的虚拟主机 通过"server{}" 配置段实现 2、基于域名的虚拟Web主机 配置步骤 ●准备网站目录及测试文件 [root@localhost ~]# mkdir...3、基于IP地址访问 [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf server { listen 192.168.110.132:

    96810
    领券