全部产品

云服务器 ECS Linux 服务器 nginx 禁止空主机头配置

更新时间:2018-11-16 20:25:30

如果 Nginx 配置了空主机头,那么任意域名解析指向到服务器IP,都可以访问站点,为了防止域名解析恶意指向主机,可以将 Nginx 默认的空主机头禁止,方法是通过修改 Nginx 的主配置文件 nginx.conf ,使其主机头返回错误信息 500

注:Nginx 的配置文件以阿里云的一键安装脚本环境为例,放置在/alidata/server/nginx/conf/nginx.conf

 

1. 直接屏蔽未绑定域名的虚拟主机访问,返回500错误(这个错误信息可以自定义):

  1. server
  2. {
  3. listen 80;
  4. return 500;
  5. }

2. 可以做一个URL重写,把访问的流量导入到需要的网站,比如说网站的主页,配置的时候http://www.aliyun.com替换成需要的URL即可:

  1. server
  2. {
  3. listen 80 default;
  4. rewrite ^(.*) http://www.aliyun.com permanent;
  5. }

3. 禁止空主机头的同时也禁止通过IP访问,可以写成:

  1. server
  2. {
  3. listen 80 default;
  4. server_name _;
  5. return 500;
  6. }

 

这里的配置需要添加到 nginx 主配置文件里,和主配置文件的 server 并列成同一层级,可以参考下图:

 

如果问题还未能解决,您可以到阿里云社区进行免费咨询或联系云市场商家寻求帮助。