nginx 如何禁止 ip 直接访问
- 0次
- 2021-05-25 13:38:10
- idczone
原谅我网上教程没看懂
server {
listen 80 default_server;
server_name _;
return 444;
}
server {
listen 80 ;
server_name xxx.xxx;
# Handle all locations
location / {
# Pass the request to Gunicorn
proxy_pass http://127.0.0.1:8000;
proxy_redirect off;
# Set some HTTP headers so that our app knows where the
# request really came from
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
}
server 加上 default_server 后报错
nginx: [emerg] a duplicate default server for 0.0.0.0:80 in /etc/nginx/nginx.conf:47
nginx: configuration file /etc/ngi国外服务器nx/nginx.conf test failed
如果不加那么没效果
去掉第一个 server 直接访问 ip 会出现 Welcome to nginx 页面
求助,环境是 python+flask+gunicorn+nginx
server_name _; 的下划线改成 IP ?
发一个我的配置文件
server
{
listen 80 default;
return 400;
}
IP 是 182.254.150.158
还是不行
能否告知其他 server 段,我的加了 default 或者 default_server 就报错
Starting nginx: nginx: [emerg] a duplicate default server for 0.0.0.0:80 in /etc/nginx/nginx.conf:42
[FAILED]
nginx: [emerg] a duplicate default server for 0.0.0.0:80 in /etc/nginx/nginx.conf:47
去你 nginx.conf 里看,那里是不是还有哪个 server 标了 default
你要把这个单独写一个在 conf 文件里面 一个 conf 里面不可以同时监听 2 次 80
当然是可以同时监听的,只要 server_name 不一样,写不同的 conf 主要是为了好管理
嗯理解错了 看报错是有重复的监听 另外请教一下 开启了 SNI 的情况下 如何禁止 https 加 IP 形式的访问?
我用 iptables 干掉
多谢了,我在 /etc/nginx/conf.d/里找到一个 default_server;把它去了就行
listen 80;
if ( $host ~* "\d+\.\d+\.\d+\.\d+" ) {
return 403;
}
为何这么浪费一个 IP , IP 也可以做一个网站的,可节省一个域名的开支, http://107.182.182.6
防止别人绑定
直接建立一个 hostname 为 IP 地址的虚拟主机 根目录啥也没有就行了
刚好我有记录 https://github.com/thenbsp/lib/blob/master/nginx-ip-access-denied.conf
你想防止这个 IP 的爬虫爬你的网站?
server
{
listen 80 default_server;
return 500;
}
引用大家的,最最优雅的实现:
server
{
listen 80 default_server;
return 501;
}
为什么 501 , taobao.com,tmall.com 都是 501 。
server {
listen 80 default_server;
return 501;
}
server {
listen 443 ssl default_server;
return 501;
}
这个域名不错
多谢,已经弄好了
直接访问 ip 会出现 Welcome to nginx 页面这个页面,就想把它禁用了
server {
server_name "";
return 500;
}
标记 学习了