使用宝塔面板nginx环境如何防止服务器被其他的域名恶意绑定

最新推荐文章于 2024-05-22 17:04:16 发布

邯郸一滴水

最新推荐文章于 2024-05-22 17:04:16 发布

阅读量673

点赞数

文章标签： nginx 服务器其他

原文链接：https://www.zyhao.net/292254.html

版权

最好的办法就是让其他域名绑定访问或者直接IP访问跳转禁止返回404（当然你也可以按照下方的ip的跳转配置rewrite模式，这样别的域名都会跳到你这里来（可能存在被恶意攻击风险））
如果用的宝塔面板那设置起来很简单如下：

不需要在NGINX里设置，只需要在宝塔面板网站设置里修改配置文件如上图，附上代码

#开始：屏蔽其他非绑定域名只响应允许的域名，其他域名一概况封杀。
set $deny 1;
if ($host = "www.zyhao.net"){
set $deny 0;
}
if ($host = "zyhao.net"){
set $deny 0;
}
if ($deny = 1){
return 404;
}
# 结束：屏蔽其他非绑定域名只响应允许的域名，其他域名一概况封杀。

这样设置好就万无一失了。非绑定的域名或者使用IP访问都可以返回404