专注网站优化推广技术
提供网站优化排名服务

宝塔面板Apache和Nginx禁止通过IP访问网站防止恶意解析

这是宝塔面板安全设置里面缺少的一部分,如果我们没有选择默认站点的时候,通过IP地址可以直接访问我们的网站,这样很有可能导致我们的网站被恶意解析了,宝塔面板的Web服务器有两种,分别是Apache和Nginx。下面为大家分享宝塔面板Apache和Nginx服务器禁止通过IP直接访问我们网站的方法。通常我们的网站服务器分为80端口(HTTP)和443(HTTPS)端口。

Apache http禁止通过IP直接访问网站安全配置方法

#NameVirtualHost xx.xxx.xxx.xx
<VirtualHost *:80>
ServerName xx.xxx.xxx.xx
ServerAlias xx.xxx.xxx.xx
<Location />
Order Allow,Deny
Deny from all
</Location>
</VirtualHost>

Apache https禁止通过IP直接访问网站安全配置方法

#NameVirtualHost xx.xxx.xxx.xx
<VirtualHost *:443>
ServerName xx.xxx.xxx.xx
ServerAlias xx.xxx.xxx.xx
SSLEngine on
SSLProtocol all -SSLv2 -SSLv3
SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
SSLHonorCipherOrder on
SSLCertificateFile /etc/letsencrypt/live/360gzseo.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/360gzseo.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/360gzseo.com/fullchain.pem
#上面两条SSL证书的路径要换成你自己的路径,把360gzseo.com修改成你的网站存放的文件夹
<Location />
Order Allow,Deny
Deny from all
</Location>
</VirtualHost>

Nginx http禁止通过IP直接访问网站安全配置方法

server
    {
        listen 80 default;
        return 403;
    }

Nginx http和https禁止通过IP直接访问网站安全配置方法

server
{
listen 80 default;
listen 443 default_server;
server_name _;
return 403;
#SSL-START SSL相关配置,请勿删除或修改下一行带注释的404规则
#error_page 404/404.html;
ssl_certificate /etc/letsencrypt/live/360gzseo.com/fullchain.pem;
ssl_certificate_key /etc/letsencrypt/live/360gzseo.com/privkey.pem;
#上面两条SSL证书的路径要换成你自己的路径,把360gzseo.com修改成你的网站存放的文件夹
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers ECDHE-RSA-AES128-GCM- 
SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
ssl_prefer_server_ciphers on;
ssl_session_cache shared:SSL:10m;
ssl_session_timeout 10m;
error_page 497 https://$host$request_uri;
#SSL-END
}
宝塔面板安全设置

宝塔面板默认配置文件

以上的宝塔面板设置Apache和Nginx禁止通过IP直接访问网站的安全设置,配置都是基于宝塔面板的Apache和Nginx的配置文件文件中操作,如不清楚的可以参考上图。配置时以防出错,请提前做好备份。如需了解宝塔面板的https设置教程可以移步《宝塔面板HTTPS设置教程

赞(1) 打赏
未经允许不得转载:广州SEO » 宝塔面板Apache和Nginx禁止通过IP访问网站防止恶意解析
分享到: 更多 (0)

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

专注于广州SEO优化推广,提供广州网站优化教程及网站推广服务

网站优化案例联系SEO顾问

觉得SEO文章有用就打赏一下广州SEO

支付宝扫一扫打赏

微信扫一扫打赏