使用 nginx 防止域名恶意解析

查看百度统计的入口页面,发现有个奇怪的域名。

20221123194639.png

好家伙,直接解析到了我的网站上,同时发现直接输入 ip 也能访问博客。受不了,于是着手处理。

开始想到使用 nginx 的 default_server。

server {
  listen    80 default_server;
  server_name _;
  return    444;
}

但是我的服务器这样配置不知道为什么不生效,如果 server_name 设置为 ip 就能匹配到,我觉得原因肯定就是没有匹配到。

突然想到 server_name 如果能匹配所有的字符,那么不管 ip 还是外部域名不就都会被拦截了吗?反正域名精确匹配优先,匹配到就直接进行反向代理了,没有配置的域名或者 ip 都走这个默认配置。

server {
  listen 80 default_server;
  server_name ~.*$;
  return 444;
}

这样配置以后,发现 http 确实都不能访问,但是 https 还是可以访问的,此时需要这样配置就可以解决。

server {
  listen 443 default_server;
  server_name ~.*$;
  ssl on;
  ssl_certificate  /etc/nginx/conf.d/cert/www.amjun.com.cer;
  ssl_certificate_key /etc/nginx/conf.d/cert/www.amjun.com.key;
  return 444
}
server {
  listen 80 default_server;
  server_name ~.*$;
  return 444;
}

20221123202507.png

AD: 【腾讯云服务器大降价】 2核4G 222元/3年 1核2G 38元/年
网站:阿蛮君博客
标题:使用 nginx 防止域名恶意解析
链接:https://www.amjun.com/747.html
本网站的文章部分内容可能来源于网络,仅供大家学习与参考,如有侵权,请联系站长进行核实删除。
转载本站文章需要遵守:商业转载请联系站长,非商业转载请注明出处!!
THE END
分享
二维码
打赏
海报
使用 nginx 防止域名恶意解析
查看百度统计的入口页面,发现有个奇怪的域名。 好家伙,直接解析到了我的网站上,同时发现直接输入 ip 也能访问博客。受不了,于是着手处理。 开始想到使用 ……
<<上一篇
下一篇>>