快好知 kuaihz

禁止通过ip直接访问网站来防止恶意解析-(iis,apache,nginx)

一、IIS 禁止IP直接访问

首先就是打开IIS管理器之后,在IIS管理器左侧找到网站下面的相应网站,右键选择打开该网站属性,进入相关IIS网站属性设置。  (IIS打开网站属性方法)在网站属性窗口中的默认“网站”选项卡中找到并单击“高级”,如下图所示。  (IIS打开网站高级网站标识)在高级网站标识中,一般默认主机头值是空的。如果想让别人直接输入IP地址访问网站的话,就不管它,保护是空的样子。如果不想让别人直接输入IP就访问网站的话,需要选择中网站中的标识并单击编辑,在添加/编辑网站标识窗口中设置相应端口号和网站主机头值。  (IIS网站高级网络站标识设置)编者注:IIS的网站主机头值,就是解析的域名。一般来说都是我们域名。以下是网站标识直接是空,也就是说没有设置主机头值。就可以直接输入IP地址即可访问服务器中的网站。  (使用IP地址访问服务器网站)以上是已经编辑过的主机头,也就是说把原来默认为空的主机值值改了,就会出现无法使用IP地方访问的情况。一般直接输入IP地址时服务器返回”Bad Request(Invalid Hostname)”的提示。就已经达到了禁止使用IP地址来访问服务器网站的目录了。

二、Apache 禁止IP直接访问

在httpd.conf文件最后面,加入以下代码  代码如下复制代码

NameVirtualHost 22.11.11.11

## 这里假设要禁止的ip为22.11.11.11

        ServerName 22.11.11.11

        

                Order Allow,Deny

                Deny from all

        


## 实现拒绝直接通过22.11.11.11这个IP的任何访问请求,这时如果你用22.11.11.11访问,会提示拒绝访问

        DocumentRoot "/var/www/hi_ys166_com"

        ServerName hi.ys166.com


## 允许通过hi.ys166.com这个域名访问,主目录指向/var/www/hi_ys166_com

三、Nginx 禁止ip访问

禁止IP直接访问网站,修改 nginx.conf,增加一个空 server 即可: 代码如下复制代码

server {

 server_name _;

 return 404;

}

本站资源来自互联网,仅供学习,如有侵权,请通知删除,敬请谅解!
搜索建议:恶意  恶意词条  解析  解析词条  防止  防止词条  禁止  禁止词条  直接  直接词条  
优化

 制作外贸网站时会碰到的问题

 对外贸易公司建立自己的企业网站,让国外用户尽可能的能在网络上找到自己,其重要程度不必多说。但实际在制作外贸网站中有几个相当突出的问题,导致网站很难发挥其相关作...(展开)