Nginx 禁止IP访问的代码编写教程

开发 前端
Nginx 禁止IP访问是一个十分好用的技术,他让你的服务器避免了很多恶意的IP攻击。下面就让我们来学习下有关的代码编写。

我们在使用的时候会遇到很多的恶意IP攻击,这个时候就要用到Nginx 禁止IP访问了。下面我们就先看看Nginx的默认虚拟主机在用户通过IP访问,或者通过未设置的域名访问(比如有人把他自己的域名指向了你的ip)的时候生效最关键的一点是,在server的设置里面添加这一行:

  1. listen 80 default; 

后面的default参数表示这个是默认虚拟主机。

Nginx 禁止IP访问这个设置非常有用。

比如别人通过ip或者未知域名访问你的网站的时候,你希望禁止显示任何有效内容,可以给他返回500.目前国内很多机房都要求网站主关闭空主机头,防止未备案的域名指向过来造成麻烦。就可以这样设置:

  1. server {  
  2. listen 80 default;  
  3. return 500;  

也可以把这些流量收集起来,导入到自己的网站,只要做以下跳转设置就可以:

  1. server {  
  2. listen 80 default;  
  3. rewrite ^(.*) http://www.mydomain.com permanent;  

按照如上设置后,确实不能通过IP访问服务器了,但是在应该用中出现当server_name后跟多个域名时,其中一个域名怎么都无法访问:

设置如下:

  1. server  
  2. {  
  3. listen 80;  
  4. server_name www.abc.com abc.com 

没更改之前,通过server_name 中的www.abc.com abc.com均可访问服务器,加入Nginx 禁止IP访问的设置后,通过abc.com无法访问服务器了,www.abc.com可以访问

用 Nginx -t 检测配置文件会提示warning:

  1. [warn]: conflicting server name “abc.com” on 0.0.0.0:80, 
    ignored  
  2. the configuration file /usr/local/webserver/Nginx/conf/
    Nginx.conf syntax is ok  
  3. configuration file /usr/local/webserver/Nginx/conf/Nginx.
    conf test is successful 

最后通过在listen 80 default;后再加server_name _;解决,形式如下:

  1. #禁止IP访问  
  2. server  
  3. {  
  4. listen 80 default;  
  5. server_name _;  
  6. return 500;  

这样,通过abc.com就能访问服务器了,问题解决了,但具体原因还是不清楚。

【编辑推荐】

  1. Nginx配置文件如何验证是否准确
  2. Nginx配置中运行与启动的详细介绍
  3. Nginx服务器如何处理相关的图片
  4. Nginx服务器的性能依然强劲
  5. Nginx缓存的缺点和优点专家评价
责任编辑:张浩 来源: 博客园
相关推荐

2021-06-15 08:40:28

NginxIP网站

2021-05-10 10:50:53

NginxIPLinux

2013-07-05 15:11:14

恶意解析Apache设置

2023-01-09 08:43:34

2010-03-17 10:53:39

java doc线程

2023-09-24 13:07:53

NginxMySQLIP

2010-03-18 17:30:46

Java Socket

2019-11-08 09:20:57

代码开发工具

2012-07-11 10:51:37

编程

2013-03-22 16:43:03

可读代码代码的艺术代码编写

2012-12-20 10:09:14

IP地址

2021-03-17 08:00:59

JS语言Javascript

2012-12-17 13:51:22

Web前端JavaScriptJS

2016-11-30 18:35:03

JavaScript

2022-06-07 09:30:35

JavaScript变量名参数

2015-11-05 09:07:12

代码傻瓜式

2021-04-25 11:31:45

React代码整洁代码的实践

2020-06-15 14:53:28

代码开发企业

2024-03-20 12:44:35

AI训练

2011-03-17 15:16:38

点赞
收藏

51CTO技术栈公众号