详解CentOS下Nginx如何禁止IP访问
更新时间：2016年10月20日 11:53:56 投稿：daisy
服务器的安全相信是每位运维人员最关心的问题，不知道大家在使用的时候会不会遇到很多的恶意IP攻击，最近公司的服务器就遇到了这个问题，这个时候就要用到Nginx 禁止IP访问了。本文介绍了详细的步骤，有同样问题的朋友们可以参考学习。
我们就先看看Nginx的默认虚拟主机在用户通过IP访问，或者通过未设置的域名访问（比如有人把他自己的域名指向了你的ip）的时候生效最关键的一点是，在server的设置里面添加这一行：
listen 80 default;
后面的default参数表示这个是默认虚拟主机。
Nginx 禁止IP访问这个设置非常有用。
比如别人通过ip或者未知域名访问你的网站的时候，你希望禁止显示任何有效内容，可以给他返回500.目前国内很多机房都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。
就可以这样设置：
server { listen 80 default; return 500; }
也可以把这些流量收集起来，导入到自己的网站，只要做以下跳转设置就可以：
server { listen 80 default; rewrite ^(.*) http://www.mydomain.com permanent; }
按照如上设置后，确实不能通过IP访问服务器了，但是在应该用中出现当server_name后跟多个域名时，其中一个域名怎么都无法访问
设置如下：
server { listen 80; server_name www.abc.com abc.com }
没更改之前，通过server_name 中的www.abc.com abc.com均可访问服务器，加入Nginx 禁止IP访问的设置后，通过abc.com无法访问服务器了，www.abc.com可以访问，用 Nginx -t 检测配置文件会提示warning：
[warn]: conflicting server name “abc.com” on 0.0.0.0:80, ignored the configuration file /usr/local/webserver/Nginx/conf/ Nginx.conf syntax is ok configuration file /usr/local/webserver/Nginx/conf/Nginx. conf test is successful
最后通过在listen 80 default;后再加server_name _;解决
形式如下：
#禁止IP访问 server { listen 80 default; server_name _; server_name www.abc.com abc.com return 500; }
这样，通过abc.com就能访问服务器了。
总结
好了，以上就是CentOS下Nginx禁止IP访问的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对脚本之家的支持。
相关文章
内核定时器用于控制某个函数(定时器处理函数)在未来的某个特定时间执行.内核定时器注册的处理函数只执行一次.处理过后即失效.2017-10-10
套接字（socket）是 Linux 下的一种进程间通信机制（socket IPC）,它不仅支持同一主机的不同进程间通信,还支持跨网络的不同主机的进程间通信,本文介绍了 Linux 下使用 socket 接口实现 TCP 服务端的示例程序,需要的朋友可以参考下2024-03-03
本文教大家配置apache显示目录列表的方法，有需要的朋友不妨参考下2013-02-02
今天小编就为大家分享一篇关于吸引发烧友的Linux发行版，小编觉得内容挺不错的，现在分享给大家，具有很好的参考价值，需要的朋友一起跟随小编来看看吧2018-09-09
本篇文章主要介绍了linux 下部署nodejs项目（两种方式），小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-01-01
linux注释crontab文件及crontab执行sh的坑记录
这篇文章主要介绍了linux注释crontab文件及crontab执行sh的坑记录，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-04-04
这篇文章主要介绍了linux下中文输入法问题及解决方案，本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值,需要的朋友可以参考下2020-07-07
Linux虚拟机ipaddr/ifconfig不显示IP的解决方案(亲测有效)
有时候经常会出现之前明明好的,但是换了个网络就查不到ip了,由于不知道原因,有的人会选择重装虚拟机,还有的人开始崩溃,本篇文章将彻底解决该问题的出现,需要的朋友可以参考下2023-09-09
这篇文章主要介绍了两个linux服务器间复制文件方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-04-04
高性能HTTP加速器Varnish-3.0.3搭建、配置及优化步骤
这篇文章主要介绍了高性能HTTP加速器Varnish-3.0.3搭建、配置及优化步骤,需要的朋友可以参考下2016-02-02
最新评论