VPS侦探论坛

标题: nginx关闭默认站点/空主机头（禁止IP直接访问、防止域名恶... [打印本页]
作者: licess    时间: 2010-10-14 20:34
标题: nginx关闭默认站点/空主机头（禁止IP直接访问、防止域名恶...
默认情况下，只要将域名解析到vps的IP上，访问该域名就会访问到lnmp默认虚拟主机的默认页面。为了防止别人恶意将域名解析到自己的IP上，可以通过以下方法进行，修改/usr/local/nginx/conf/nginx.conf ，将里面的默认的虚拟主机server{}段修改为如下即可：
  1. server {
  2. listen 80 default_server;
  3. server_name _;
  4. return 500;
  5. }
复制代码
当然也可以将return 500;替换为rewrite ^(.*) https://www.vpser.net permanent;   将流量导入到你指定的网站上。也可以改成return 444; 这样所有的访问都被直接丢弃。
最后记住，/usr/local/nginx/sbin/nginx -s reload


使用空主机头后，原默认虚拟主机下的文件，如PHPmyadmin将无法访问，需要你加个二级域名指向phpmyadmin目录就行了。

对于开启了https的用户，未添加https站点的域名，也可以https访问，只是会访问默认的https网站并提示不安全、域名证书不匹配。
开启SSL后https的空主机头的设置
  1. server {
  2. listen 443 ssl default_server;
  3. server_name _;
  4. ssl on;
  5. ssl_certificate 随便设置一个ssl证书;
  6. ssl_certificate_key 随便设置一个ssl证书的key;
  7. return 500;
  8. }
复制代码


nginx 1.15.0 以上版本去掉ssl on;

如果是nginx 1.19.4或更高版本，可以添加 ssl_reject_handshake on; 不用再设置ssl证书和key及设置return 500，https站点未添加的域名使用https访问会直接拒绝握手，浏览器会报 ERR_SSL_UNRECOGNIZED_NAME_ALERT 的错误。配置如下：
  1. server {
  2. listen 443 ssl default_server;
  3. server_name _;
  4. ssl_reject_handshake on;
  5. }
复制代码


注意！注意！nginx 1.24.0及更高版本  listen 443 ssl default_server; 需要修改为：listen 443 ssl http2 default_server; 不然会报如下错误：nginx: [warn] protocol options redefined for 0.0.0.0:443 in /usr/local/nginx/conf/vhost/xxxx.conf:56 修过完成都是需要重启或reload nginx使其生效的。
作者: Bigcar    时间: 2010-10-25 17:27
那这样的话phpmyadmin就无法访问了
作者: licess    时间: 2010-10-26 15:04
标题: 回复 2# 的帖子
你可以专门弄个二级域名绑定到phpmyadmin上。
作者: 54wz    时间: 2010-10-26 15:11
  1. server
  2.         {
  3.                 listen       80;
  4.                 server_name localhost;
  5.                 index index.html index.htm index.php;
  6.                 root  /home/wwwroot;
复制代码
这个实用，请问军哥，是不是修改这里？
作者: 54wz    时间: 2010-10-26 15:13
  1. server_name localhost;
  2. index index.html index.htm index.php;
  3. root /home/wwwroot;
复制代码



把这些替换？
作者: licess    时间: 2010-10-26 15:31
标题: 回复 5# 的帖子
是
作者: 剑书    时间: 2011-6-28 21:20
这样安全性要好很多，我从前为这个吃过大亏，服务器被迫强行下架扫地出门……

如果用Pure-ftpd的话，也和phpmyadmin一样，得单独用个二级域名指一下
作者: kuluutu    时间: 2011-8-13 23:28
具体的应该怎么弄呢？ 是不是也是用vhost.sh绑定上一个？ 我用vhost.sh绑了一个a.domain.com到/home/wwwroot/phpmyadmin
,但是输入a.domain.com却无法打开


问题解决了，https://bbs.vpser.net/thread-3769-1-1.html。

[ 本帖最后由 kuluutu 于 2011-8-15 10:56 编辑 ]
作者: 866134    时间: 2011-8-14 11:43
俺不用500 俺用 403
作者: kid2man    时间: 2012-1-29 21:14
标题: 一年后总结
三种办法
一个是空头主机去除,也就是军哥的办法.但是如果我用的直接就是这个默认站点(空头主机)如何
二个是用vhost命令去弹开,向楼上说的,但是这里无端多了一个配置文件和子站点目录
三个是用反向代理去弹开.直接在conf里边加反向代理配置即可.

第一种我想比较节约资源,但是会将空头主机删除,对于需要这个默认站点的人来说,有点无奈.
2,3应该都会占用一些资源,但是2的方法,如果恶意解析的域名有一串如何?你得建立多少个文件夹.3相对折中.
作者: hamen    时间: 2012-1-29 22:01
我把默认目录的ftp和phpmyadmin目录改名不知道可不可以？
作者: ad755    时间: 2012-3-20 00:41
这个帖子太需要了，可惜沉底了，顶上来。
作者: 堕落灵魂    时间: 2012-3-21 12:54
为什么修改后，报错呢？
作者: ouchunlai    时间: 2012-5-12 13:26
呵呵，太好了，找了半天终于找到这里，搜索了半天原来是关键词不对。。。
作者: futurejunjie    时间: 2012-7-28 12:33
标记一下，又学习了一个东东。
作者: monad    时间: 2012-9-26 11:51
按你这样做的空调主机出现500错误是正确的还是我改错了！
作者: licess    时间: 2012-9-26 11:55
标题: 回复 16# 的帖子
提示500就对了
作者: 半人疯    时间: 2013-3-26 15:54
标题: 回复 1# 的帖子
问题解决了   我弄错了

[ 本帖最后由 半人疯 于 2013-3-26 15:58 编辑 ]
作者: leder_gao    时间: 2013-3-26 19:16
这个问题就只能解决一个VPS上只有一个IP的吧。。
我有3个IP，然后就主IP 可以屏蔽掉，其他两个IP没有办法解决呢？
军哥能有什么好办法吗？
作者: 408904199    时间: 2013-9-24 23:18
标题: 回复 1# 的帖子
使用这个之后全部都是500了，输入自己的域名访问也是500，别人恶意解析过来的域名访问也是500
作者: n2008    时间: 2016-8-3 21:16
用LAMP如何设置空主机头？
作者: licess    时间: 2016-8-4 11:45
标题: 回复 21# 的帖子
最简单的方法默认目录下面放个index.php，里面写过判断域名的，不是你自己的域名就跳转等
或用.htaccess 进行跳转
作者: 2280252257    时间: 2016-8-6 14:32
apache 怎么改呢？
作者: seowanou    时间: 2016-11-27 21:15
标题: 回复 1# 的帖子
将return 500;替换为rewrite ^(.*) http://www.abc.com permanent;  
输入ip地址访问时跳转到：https://www.abc.com这个网址上，前面规则写的是http,怎么跳转到是https?
作者: wm11261    时间: 2021-5-18 20:40
本帖最后由 wm11261 于 2021-5-18 20:41 编辑

server {
        listen 443 default_server;
        ssl on;
        server_name _;
        ssl_certificate /usr/local/nginx/conf/ssl/1.com.crt;
        ssl_certificate_key /usr/local/nginx/conf/ssl/1.com.key;
        return 500;
}
空主机头ssl。会提示nginx: [warn] the "ssl" directive is deprecated, use the "listen ... ssl"

改成
server {
        listen 443 ssl default_server;
        server_name _;
        #ssl on;
        ssl_certificate /usr/local/nginx/conf/ssl/1.com.crt;
        ssl_certificate_key /usr/local/nginx/conf/ssl/1.com.key;
        return 500;
    }
，不提示"listen ... ssl”了，但https的ip访问还是提示不安全，这个ssl，写crt的还是pem的呢？用另外上传的和网站的ssl，测试都提示不安全

补充内容 (2021-5-19 17:07):
其中的1.com.crt和1.com.key，是nginx下ssl上传的的自己的证书文件，访问ip和解析却未添加的站点时，http返回500没问题，https还是会提示证书不安全，没变...

补充内容 (2021-5-19 17:09):
https会返回500了，但是一直不变绿。显示不安全
作者: licess    时间: 2021-5-20 08:16
wm11261 发表于 2021-5-18 20:40
server {
        listen 443 default_server;
        ssl on;

nginx 1.15.0 以上版本去掉ssl on;

不是这个ip的ssl证书且不是ssl服务商签发的肯定会提示不安全，想要完美解决办法很简单，ip的ssl证书见过最低的价格是500+RMB
作者: wm11261    时间: 2021-5-20 20:20
1.把nginx.conf里面自带的  80  server删了后，
2.访问解析了的域名、但lnmp里面没有添加的域名，
3.访问时https的是403,http的会跳转自己添加的phpmyadmin网站，
4.上面3提到的phpmyadmin的二级域名网站→→我把这个网站指向了default/phpmyadmin的文件夹，也就是网页版的phpmyadmin网站


主要就是删了nginx.conf里面自带的  80  server 后，访问解析了到该ip的域名、但lnmp里面没有添加的域名，http的会跳转自己添加的网页版的phpmyadmin二级域名网站(default/phpmyadmin的文件夹)

作者: licess    时间: 2021-5-21 08:30
wm11261 发表于 2021-5-20 20:20
1.把nginx.conf里面自带的  80  server删了后，
2.访问解析了的域名、但lnmp里面没有添加的域名，
3.访问时 ...

只要域名解析到你服务器上，就会访问到你服务器上的默认虚拟主机，nginx.conf删掉了默认虚拟主机一般就是按配置文件include进去的顺序排第一个的网站是默认虚拟主机
如果网站你自己设置网站目录下没有index文件肯定会403，如果虚拟主机上有deny之类的设置或网站目录权限有问题也会403，没配置文件之类的没法说
作者: 明月登楼    时间: 2021-5-24 17:42
为啥不给IP访问加个密码？
作者: wm11261    时间: 2021-6-1 14:13
明月登楼 发表于 2021-5-24 17:42
为啥不给IP访问加个密码？

明月大佬居然来了。。。小白搞不来0.0



欢迎光临 VPS侦探论坛 (https://bbs.lnmp.com/) Powered by Discuz! X3.4