Nginx 防止恶意解析 1、绑定一个默认站点,也就是找一个空闲不用的站点,所有未在面板绑定的域名都会访问到这个默认站点。 2、添加好默认站点以后,修改站点的配置文件 listen 443 是防止https也能访问到网站 注意:ssl_certificate ssl_certificate_key ...
分类:
其他好文 时间:
2020-01-14 09:45:23
阅读次数:
210
写在前面的话 上一节我们谈了关于 nginx 服务器的一些简单的安全优化问题,能够帮助我们解决一部分线上服务存在的安全隐患。但是想要提升用户体验这是原因不够的,我们还需要从服务的优化方面入手。 本节更多的还是偏理论的东西,会给出相应的配置。可能有些就无法立即做测试。 访问优化:静态压缩 我们知道一个 ...
分类:
其他好文 时间:
2019-07-27 12:36:33
阅读次数:
87
有时候你会发现,你在搜索引擎输入网站名称的时候,出来的网站信息是你们的,但是域名却是一个陌生的,这种情况可以基本确定网站被镜像了,那么究竟什么叫网站被镜像? 恶意镜像,也叫恶意克隆,恶意解析,是指有人通过域名 A 记录直接解析别人 IP 地址,从而得到一个在访问者眼中完全相同网站的过程。其工作原理基 ...
分类:
Web程序 时间:
2018-12-23 16:48:17
阅读次数:
197
恶意解析解决办法最彻底的解决办法是禁止ip直接访问web服务根据您的情况,解决方法如下:vi/etc/httpd/conf/httpd.conf<VirtualHost114.80.200.170:80>DocumentRoot/home/30cloud空目录ServerAlias30cloud.netwww.30cloud.net<Location/>Orderdeny,
分类:
Web程序 时间:
2018-08-01 12:02:01
阅读次数:
153
恶意解析解决办法最彻底的解决办法是禁止ip直接访问web服务根据您的情况,解决方法如下:vi/etc/httpd/conf/httpd.conf<VirtualHost114.80.200.170:80>DocumentRoot/home/30cloud空目录ServerAlias30cloud.netwww.30cloud.net<Location/>Orderdeny,
分类:
Web程序 时间:
2018-08-01 11:40:01
阅读次数:
175
一、nginx禁止未绑定域名、禁止IP地址访问有一种情况,如果别人恶意解析到您服务器,有关部门查到可能会封您IP地址(有网友遇到过)。建议nginx绑定只允许指定域名进行访问,并且不允许IP地址进行访问(这也是很多网络机房必须做的)。1、修改default.conf文件头部几行,为如下内容:[root@localhost ~]# vi /usr/local/kk-ma
分类:
Web程序 时间:
2018-07-26 18:36:40
阅读次数:
178
被一个未备案的域名故意解析到了你的正常ip,结果被IDC按照国家规定封了IP
分类:
Web程序 时间:
2018-01-25 18:54:21
阅读次数:
207
立IP空间的好处想必大家都能耳熟闻详,稳定性强,利于seo等让大家选择了鼎峰网络香港独立IP空间。那么, 网站独享服务器IP地址,独立IP空间利于百度收录和权重的积累、不受牵连、稳定性强等诸多优势为一身。然而,这些优势同样也吸引着一些不法分子,通过技术手段,恶意解析域名到独立IP空间上,鉴于独立IP ...
分类:
Web程序 时间:
2018-01-03 16:06:08
阅读次数:
217
一、什么是恶意解析一般情况下,要使域名能访问到网站需要两步,第一步,将域名解析到网站所在的主机,第二步,在web服务器中将域名与相应的网站绑定。但是,如果通过主机IP能直接访问某网站,那么把域名解析到这个IP也将能访问到该网站,而无需在主机上绑定,也就是说任何人将..
分类:
Web程序 时间:
2017-09-20 16:27:00
阅读次数:
197
有时候会遇到服务器网站。只可以通过域名访问。而不允许ip访问。防止域名恶意解析,tomcat可以实现这个简单功能。1,禁止ip访问项目2,只允许绑定域名访问环境:tomcat7外网地址:114.113.100.166域名:binge.com打开tomcat的配置文件,server.xml,找到Engine节点修改如下:&l..
分类:
其他好文 时间:
2017-05-12 22:25:44
阅读次数:
390