如何设置禁止被反向代理

xiaomim · 发表于 2017-9-10 07:01:20

~~最近发现LNMP的默认网站被人反向代理了，有没有办法加强lnmp默认网站的安全能，禁止被反向代理？~~

谢谢各位指导！

经过分析发现这个被反向代理的说法并不准确，应该是服务器的IP被这个家伙给恶意解析了，解析之后通过他自己的域名就可以访问我服务器了，因为我通过ping命令发现他的这个域名对应的IP地址就是我服务器的IP，因此通过他这个域名访问才会进入lnmp的默认网站，就是我们正常使用IP访问的那个网站。

这里就有点郁闷了，他这个总是换域名啥的尝试攻击我这服务器，也是麻烦事啊。

求问，在lnmp上能不能设置一个规则，就是仅允许我的域名解析过来的才能访问，其他非本人的域名即使解析到我IP，也没法访问我这个lnmp的默认网站或者说没法访问的服务器的相关内容。

还有一个就是能不能设置无法通过IP访问lnmp默认网站呢，

因为我是小白啊，所以很多问题可能都是理解不正确的，谢谢各位给指教下。谢谢

[ 本帖最后由 xiaomim 于 2017-9-10 08:48 编辑 ]

licess · 发表于 2017-9-10 14:36:39

反代和正常访问是一样的，无法分辨，只能是在代码上进行判断域名

xiaomim · 发表于 2017-9-11 13:10:33

那有没有办法能在nginx中设置禁止他的反向代理呢

licess · 发表于 2017-9-11 18:44:01

按1楼你更新的内容他直接解析到你ip，输入恶意解析，论坛搜索：空主机头
按帖子设置就行了

		自动登录	找回密码
密码			注册

回复 1# 的帖子