蓝色动力网络

 找回密码
 立即注册

扫一扫,访问微社区

QQ登录

只需一步,快速开始

查看: 2601|回复: 0

【解决】nginx防止别人域名解析到自己的服务器!

[复制链接]
发表于 2012-6-1 12:00:20 | 显示全部楼层 |阅读模式
发现打开别人网站链接,显示的内容跟自己网站的内容一摸一样。 自己网站数据更换 他的网站立刻更改 于是怀疑 他入侵网站偷走了代码,而且用的跟网站一样的数据库 。  上服务器 查看,发现登录IP 只有 自己机器IP , 网站文件校验 也没有发现问题。
最后通过PING  查看到 他 网站的IP 解析到了我网站上面。
NGINX 添加了段代码解决了:
Nginx 的默认虚拟主机在用户通过IP访问,或者通过未绑定的域名访问(比如有人把他自己的域名偷偷指向了你的ip)的时候生效。默认虚拟主机一般就是你主目录的网站。避免被未绑定的域名访问网站,这样做的好处有很多,大家都懂的。下面只说一下解决的办法。
1,比如别人直接通过ip或者未绑定域名访问你VPS的时候,你希望禁止显示任何有效内容,可以给他返回一个500错误, 就可以这样设置:
server {
listen 80 default;
return 500;
}
2. 也可以把这些流量收集起来,导入到自己的网站,只要做以下跳转设置就可以:
server {
listen 80 default;
rewrite ^(.*) http://www.lansedongli.com permanent;
}
转自:黑客动画吧

其实对方将域名解析到你的服务器,是利用了 你服务器存在空主机头的原因(就是输入IP后可以访问到页面),如果是WINDOWS 进IIS将没有绑定域名的空记录给删除了就OK了,apache原理一样,上面给出的只是nginx的解决代码.
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

蓝色动力网络微信平台
网站管理,业务合作联系邮箱: admin#lansedongli.com    QQ:13412492 限网站业务问题.
网站帐号、密码、密保找回请使用注册邮箱,发送邮件至 password#lansedongli.com ,否则不予受理.
免责声明:本论坛所有文字和图片仅代表其个人观点.
本站某些资料或文章来自于互联网,不代表本站观点,如果侵犯了您的权益,请来信告知,我们会在三天内删除.
为了给大家一个更好的交流场所,请勿在本论坛发表与中华人民共和国法律相抵触的言论,请合作,谢谢!
Copyright © 2007-2019 Corporation Powered by网吧系统 版权所有    转载请注明!
浙ICP备11043737号 程序:Discuz! x3.4

湘公网安备 43018102000145号

手机版|Archiver|蓝色动力网络   

快速回复 返回顶部 返回列表