监控时做了负载均衡,所以只能让nginx指定域名访问,那我们就可以防止因为域名不对跳到默认的页面去. curl  -I   -H  “host:域名”   --include   https://192.168.15.230                                          ###这样的就可以有效地针对指定域名和IP访问了. 默认情况下,只要将域名解析到vps的IP上,访问该域名就会访问到lnmp默认虚拟主机的默认页面.为了防止别人恶意将域名解析到自己的IP上,可…

问题:在新买的阿里云服务器ECS上安装nginx后打开默认页面失败,如下图所示. 系统环境:Ubuntu 16.04.4 LTS64版本. 步骤回顾: root用户下运行命令 apt-get install nginx; 在浏览器输入公网IP 解决: 阿里云控制台没有相关的安全组记录,需添加配置.步骤如下: 1.登录阿里云管理控制台,在实例后面的更多里选择网络和安全组里的安全组配置 2.新页面点击配置规则 3.新页面点击添加安全组规则 4.新页面选择输入以下内容 5.点击确定后打开默认页面,访问…

这篇文章主要介绍了Nginx中禁止使用IP访问网站的配置实例,一般在备案时可能需要这种设置,需要的朋友可以参考下   国内因为备案的原因,所有服务器都要禁止使用IP访问网站.否则,如果允许使用IP访问网站,那随便解析一个域名到该IP,访问该域名就可以打开网站了.这是一个极大的风险!Nginx中可以很方便的来解决这个问题,小菜鸟来跟大家一起探讨一下. 如下的配置项,可以设置允许使用IP访问网站. server { listen ; server_name ""; } 这里相当于是绑定了一…

nginx的版本是1.2.1. 设置配置文件disableip.conf: server {     listen 80;     server_name _;     return500; } 这是最终使用的配置文件,也是网上找到的常见的配置之一,最初该conf文件在sites-available文件夹下,尝试使用各种参数均无法正常工作,最终尝试将disableip.conf文件放入conf.d文件夹下,这是因为在nginx.conf文件中: include /etc/nginx/conf.d…

禁止别人直接通过IP访问网站,在nginx的server配置文件前面加上如下的配置,如果有通过IP直接访问的,直接拒绝连接(需要去掉别的server下的default_server). server { listen 80 default_server; listen [::]:80 default_server; server_name _; return 444; } 如下所示: # 禁止IP直接访问网站 server { listen 80 default_server; listen […

准备好工作目录 mkdir work cd work mkdir conf logs 准备好 conf/nginx.conf 配置文件, 把 your.domain 换成你自己的域名 user abcd; ## 换成自己的 user worker_processes 1; error_log logs/error.log warn; events { worker_connections 1024; } http { resolver 114.114.114.114 ipv6=off; lua_…

首先,需要启用 LoadModule vhost_alias_module modules/mod_vhost_alias.so # Virtual hostsInclude conf/extra/httpd-vhosts.conf 然后,编辑conf/extra/httpd-vhosts.conf NameVirtualHost *:80 ## VirtualHost example:# Almost any Apache directive may go into a VirtualHost…

今天打开网站发现访客人数突增啊,不对啊,小站哪来这么多的访问量呢?打开百度统计,看到有其他的域名解析到我的IP,心中很不爽啊.遂搜索之,才有了此篇文章. 打开Nginx配置文件/etc/nginx/sites-available/default,在server添加或修改如下: server { listern 80 default; server_name domin or ip; #[1]此处禁止非己域名解析到ip if ($host !~ ^(youdomain.cn|www.yourdom…

add by zhj: 其实就是保证https访问的port与服务器监听的port是同一port 原文:http://blog.csdn.net/ikmb/article/details/3863705 如果网站URL是:http://ip:port/,如果再在网站上启用ssl(使用默认端口443),在浏览器上访问: https://ip:port/将会收到如下错误: SSL 接收到一个超出最大准许长度的记录. (错误码: ssl_error_rx_record_too_long) 原因: ss…

关闭防火墙: service NetworkManager stop --图形化用ifconfig之前先关掉网络服务. chkconfig NetworkManager off (将开机自启动关掉,使开机后也不启动.) NetworkManager是默认开机自启动,需关掉.  没图形化上面两步不用执行. service iptables stop   chkconfig iptables off (在6里是iptables ,7里是firewalld) service ip6tables sto…