宝塔服务器管理是现在非常流行的一款免费的Linux管理应用,作为不想做过多运维操作的可以使用这个可视化操作
这篇文章来说一下怎么宝塔面板怎么操作禁止通过IP来直接访问网站,当然独立安装的也是同理
什么是恶意解析
恶意解析是指有人通过域名A记录直接解析自己IP地址,从而得到一个在访问者眼中完全相同网站,也会造成搜索引擎收录别人的域名
VPS的IP被人恶意绑定,流量被劫持到别的域名,从而遭到广告联盟的封杀
原理是什么呢?简单解释就是,你的网站可以通过IP直接访问,本来这没什么问题,但是如果被人恶意用别的域名解析到你的IP的话,那么你的网站就能通过别人的域名来访问了
广告联盟肯定也是跟域名绑定的,被人这么一搞,时间一长肯定会被发现域名不符,于是就GG了
Nginx防止恶意解析
这里说一下使用宝塔面板,LNMP的环境下防止恶意解析的操作
需要绑定一个默认站点,也就是找一个空闲不用的站点,所有未在面板绑定的域名都会访问到这个默认站点
添加默认站点
添加好默认站点以后,修改站点的配置文件
修改配置文件
添加 return 444
,可以把444改成404或502等错误码,为了防止使用https访问,我们 server_name
写服务器IP地址,同时监听443端口
server
{
listen 80 default_server;
listen 443;
server_name 115.*.*.*;
return 444;
然后我们使用IP访问看一下咯
网站被恶意代理了,如何禁止被反向代理。
建议您在代码层实现这种操作,可以在js中的 head部分添加下面代码
<script type="text/javascript">
/* 如果浏览器域名不是 www.51yhyh.com 将跳转到 www.51yhyh.com 对应的页面*/
if (document.location.host != "www.51yhyh.com") {
location.href = location.href.replace(document.location.host,'www.51yhyh.com');
}
</script>