快捷導(dǎo)航

Nginx 防止被域名惡意解析的辦法

更新時(shí)間：2017年10月20日 15:23:02 作者：神神的蝸牛

這篇文章主要介紹了Nginx 防止被域名惡意解析的方法的相關(guān)資料,希望通過(guò)本文能幫助到大家，讓大家掌握理解這部分內(nèi)容，需要的朋友可以參考下

Nginx 防止被域名惡意解析的辦法

前言：

今天太倒霉了，發(fā)現(xiàn)通過(guò)IP無(wú)法訪問服務(wù)器的80端口很無(wú)語(yǔ)，昨天都還好的啊，也沒有修改過(guò)配置，其他端口又是正常的，防火墻也沒問題。于是問了下機(jī)房，給了個(gè)崩潰的回復(fù)說(shuō)我們的服務(wù)器有個(gè)域名沒有備案被電信多次通告，然后就把我們ip端口給封了。。。。封了啊。。。瘋了，關(guān)鍵是這個(gè)域名TMD不是我的啊

經(jīng)過(guò)一番折騰，發(fā)現(xiàn)是 nginx 配置上貌似有個(gè)漏洞，導(dǎo)致任何域名解析到服務(wù)器都能被正常請(qǐng)求，雖然是個(gè)空白頁(yè)，但HTTP狀態(tài)碼是200。

主要是缺少下面的配置代碼：nginx 版本 1.8.0

server {
  listen    80 default_server;
  server_name _;
  return    403;
}

讓所有沒有配置過(guò)的 server_name 都返回 403 錯(cuò)誤

我以前 Nginx 也重未加過(guò)這個(gè)配置，但重來(lái)沒遇到過(guò)此類問題，而且我在另一臺(tái)服務(wù)器上測(cè)試，即便沒有這個(gè)代碼也不可能解析并請(qǐng)求成功啊，很是無(wú)語(yǔ)。

補(bǔ)充：

搜索了一圈后發(fā)現(xiàn) Nginx 對(duì)這類問題，貌似應(yīng)該用自身特有的 444 這個(gè)狀態(tài)碼最好

server {
  listen    80 default_server;
  server_name _;
  access_log  off;
  return    444;
}

這樣在瀏覽器端訪問的時(shí)候，瀏覽器會(huì)自動(dòng)提示用戶無(wú)法訪問

通過(guò) CURL 抓取的結(jié)果（輸出的是HTTP錯(cuò)誤信息）

如有疑問請(qǐng)留言或到本站社區(qū)交流討論，感謝閱讀，希望能幫助到大家，謝謝大家對(duì)本站的支持！

您可能感興趣的文章:

相關(guān)文章

nginx配置將HTTPS請(qǐng)求轉(zhuǎn)換成HTTP的方法實(shí)現(xiàn)
Nginx是一個(gè)很流行、很強(qiáng)大的代理軟件,我們可以借助Nginx,設(shè)置 http強(qiáng)轉(zhuǎn)https,本文就來(lái)詳細(xì)的介紹一下,感興趣的可以了解一下
2023-09-09
nginx日志過(guò)大問題解決
nginx默認(rèn)的日志在logs/access.log,并且是一直累加寫入,時(shí)間長(zhǎng)了就會(huì)非常大,本文主要介紹了nginx日志過(guò)大問題解決,具有一定的參考價(jià)值,感興趣的可以了解一下
2024-04-04
prometheus監(jiān)控nginx的實(shí)現(xiàn)
這篇文章主要介紹了prometheus監(jiān)控nginx的實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
2022-03-03
詳解Nginx輪詢算法底層實(shí)現(xiàn)的方法
這篇文章主要介紹了詳解Nginx輪詢算法底層實(shí)現(xiàn)的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧
2020-01-01
淺談Nginx七層反向代理和負(fù)載均衡
這篇文章主要介紹了淺談Nginx七層反向代理和負(fù)載均衡，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧
2018-07-07
樹莓派如何搭建web服務(wù)器(nginx?+php?+?mysql?+?vsftpd?+phpmyadmin)
本文介紹如何使用樹莓派搭建Web服務(wù)器,包括安裝Nginx、PHP、MySQL、ftp和phpMyAdmin,步驟詳盡,涵蓋不同架構(gòu)的PHP安裝,提供了配置MySQL遠(yuǎn)程訪問和管理數(shù)據(jù)庫(kù)的方法,是搭建個(gè)人Web服務(wù)器的實(shí)用指南
2024-11-11
nginx部署vue項(xiàng)目,給訪問路徑加前綴的實(shí)現(xiàn)
這篇文章主要介紹了nginx部署vue項(xiàng)目,給訪問路徑加前綴的實(shí)現(xiàn)方式，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方，望不吝賜教
2022-12-12
詳解Nginx限流配置
本文以示例的形式，由淺入深講解Nginx限流相關(guān)配置，是對(duì)簡(jiǎn)略的官方文檔的積極補(bǔ)充，感興趣的朋友跟隨小編一起看看吧
2019-09-09
一文快速了解Nginx超時(shí)設(shè)置
這篇文章主要給大家介紹了關(guān)于如何通過(guò)一文快速了解Nginx超時(shí)設(shè)置的相關(guān)資料,：后端正常的業(yè)務(wù)處理時(shí)間超過(guò)了nginx的超時(shí)時(shí)間,導(dǎo)致nginx主動(dòng)返回504,為解決這個(gè)問題,我們網(wǎng)上搜索發(fā)現(xiàn)可以通過(guò)調(diào)整這幾個(gè)參數(shù)來(lái)調(diào)大nginx的超時(shí)時(shí)間,需要的朋友可以參考下
2023-11-11
Nginx0.5.33+PHP5.2.5(FastCGI)搭建勝過(guò)Apache10倍的Web服務(wù)器
Nginx 0.5.31 + PHP 5.2.4（FastCGI）搭建可承受3萬(wàn)以上并發(fā)連接數(shù)，勝過(guò)Apache 10倍的Web服務(wù)器的第2版，經(jīng)過(guò)了多臺(tái)服務(wù)器的測(cè)試。
2009-10-10