登录
管理后台
文档中心 > 云服务器 ECS

云服务器 ECS

云服务器 ECS Linux 服务器 nginx 禁止空主机头配置

更新时间： 访问次数：1870

如果 Nginx 配置了空主机头，那么任意域名解析指向到服务器IP，都可以访问站点，为了防止域名解析恶意指向主机，可以将 Nginx 默认的空主机头禁止，方法是通过修改 Nginx 的主配置文件 nginx.conf ，使其主机头返回错误信息 500

注：Nginx 的配置文件以阿里云的一键安装脚本环境为例，放置在/alidata/server/nginx/conf/nginx.conf

 

1. 直接屏蔽未绑定域名的虚拟主机访问，返回500错误（这个错误信息可以自定义）：

  
  
    
   
   
  1. server 
    2. 
   
   
  2. {
    3. 
   
   
  3.      listen  80; 
    4. 
   
   
  4.      return 500;
    5. 
   
   
  5. }
    6.

2. 可以做一个URL重写，把访问的流量导入到需要的网站，比如说网站的主页，配置的时候http://www.aliyun.com替换成需要的URL即可：

  
  
    
   
   
  1. server
    2. 
   
   
  2. { 
    3. 
   
   
  3.      listen 80 default;
    4. 
   
   
  4.      rewrite ^(.*) http://www.aliyun.com permanent;  
    5. 
   
   
  5. }
    6.

3. 禁止空主机头的同时也禁止通过IP访问，可以写成:

  
  
    
   
   
  1. server
    2. 
   
   
  2. {    
    3. 
   
   
  3.     listen 80  default;     
    4. 
   
   
  4.     server_name _;     
    5. 
   
   
  5.     return 500;   
    6. 
   
   
  6. }
    7.

 

这里的配置需要添加到 nginx 主配置文件里，和主配置文件的 server 并列成同一层级，可以参考下图：

 

如果问题还未能解决，您可以到阿里云社区进行免费咨询，或联系云市场商家寻求帮助。

 

 

FAQ

关于此文档暂时还没有FAQ
有用(0) 我要提问
文档标签:
云服务器 ECS Linux 服务器 nginx 禁止空主机头配置
返回
顶部

用户导航

移动安全
安全扫描
安全组件
应用加固
持续监控
安全审计
数据风控
虚假注册防控
账号被盗防控
活动作弊防控
解决方案
金融行业
手机游戏
软件开发
应用市场
联系我们
电子邮箱：mobilesecurity@service.alibaba.com
客服旺旺：1435906194
工作日 9:00-18:00
关注我们
阿里聚安全
官方微博
阿里聚安全
微信公众号
阿里巴巴集团 | 淘宝网 | 天猫 | 聚划算 | 全球速卖通 | 阿里巴巴国际交易市场 | 阿里妈妈 | 阿里云计算 | YunOS | 万网 | 淘宝旅行 | 虾米 | 来往 | 支付宝
看雪学院 | 卡饭论坛 | PP助手 | 阿里百川 | 安卓巴士 | 阿里游戏 | 9apps
版权公告 © 1999-2016 阿里巴巴集团控股有限公司及或其关联公司及特许人版权所有。