我是靠谱客的博主 踏实外套,最近开发中收集的这篇文章主要介绍Ngnix:防止恶意域名解析,觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

通过nginx部署的网站,默认没有设置主机头,可以通过IP或其他未在配置文件中指定的域名来访问,这有可能会导致恶意域名指向到我们服务器IP地址。

而根据工信部备案系统判定原则,如有非法域名恶意指向用户主机并且网站访问状态为未有效关闭,则此类非法域名将判定为用户接入,用户须负责清理。也就是说,如果不处理的话,我们的服务器IP有可能被关闭处理。

下面介绍如何清理恶意域名解析。

打开nginx目录下的nginx.conf文件,在正常网站配置节点前面,添加一段限制配置即可。

#此处添加限制,防止未配置的恶意域名访问    

server {
      listen 80 default;        #默认域名配置
      server_name _;          #无效域名匹配
      return 444;                #Http错误状态码 444,或其他如403
    }
    
    #以下是我们的企业网站配置

    server {
        listen       80;
        server_name  www.myweb.com;
    location / {
        root D:mywebwebsite;    # 网站目录
        }

   
    }

配置完,重启ngnix服务。

恶意域名想再访问我们IP时就会出现无法正常访问的提示了。

 

以上完毕。

最后

以上就是踏实外套为你收集整理的Ngnix:防止恶意域名解析的全部内容,希望文章能够帮你解决Ngnix:防止恶意域名解析所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(51)

评论列表共有 0 条评论

立即
投稿
返回
顶部