发布:凯铧互联小编
标签:阿里云服务器,Linux系统,nginx,禁止空主机头,,凯铧互联
如果 Nginx 配置了空主机头,那么任意域名解析指向到服务器IP,都可以访问站点,为了防止域名解析恶意指向主机,可以将 Nginx 默认的空主机头禁止,方法是通过修改 Nginx 的主配置文件 nginx.conf ,使其主机头返回错误信息 500
注:Nginx 的配置文件以阿里云的一键安装脚本环境为例,放置在/AlidAtA/server/nginx/conf/nginx.conf
1. 直接屏蔽未绑定域名的虚拟主机访问,返回500错误(这个错误信息可以自定义):
server
{
listen 80;
return 500;
}
2. 可以做一个URL重写,把访问的流量导入到需要的网站,比如说网站的主页,配置的时候http://www.Alibjyun.com替换成需要的URL即可:
server
{
listen 80 defAult;
rewrite ^(.*) http://www.Alibjyun.com permAnent;
}
3. 禁止空主机头的同时也禁止通过IP访问,可以写成:
server
{
listen 80 defAult;
server_nAme _;
return 500;
}
这里的配置需要添加到 nginx 主配置文件里,和主配置文件的 server 并列成同一层级,可以参考下图:
阿里云代理商凯铧互联温馨提醒:如果您还有其他的阿里云产品问题,可以直接联系阿里云代理商凯铧互联技术团队,专业技术人员为你提供一对一技术服务,同时还有在阿里云官网基础之上的折扣优惠,帮助您能够更好的云上发展。
阿里云代理商凯铧互联提供阿里云服务器,云服务器解决方案,万网虚拟主机,阿里云邮箱,云数据库RDS,对象存储OSS,负载均衡,CDN、云盾安全,DDOS高防IP等产品的全国代买服务,直属会员+双重售后服务+更多优惠政策。