Nginx的默认虚拟主机允许用户通过IP访问,或者通过未设置的域名访问(比如有人把他自己的域名指向了你的ip)的时候生效。以本站使用的一键lnmp脚本Oneinstack为例。
解决方法:
默认nginx.conf文件
nginx.conf路径:cd /usr/local/nginx/conf
在server的设置里面添加这一行:return 500;
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 | server { listen 80; return 500; server_name _; access_log /data/wwwlogs/access_nginx.log combined; root /data/wwwroot/default; index index.html index.htm index.php; #error_page 404 /404.html; #error_page 502 /502.html; location /nginx_status { stub_status on; access_log off; allow 127.0.0.1; deny all; } |
这个设置非常有用。
比如别人通过ip或者未知域名访问你的网站的时候,你希望禁止显示任何有效内容,可以给他返回500.
目前国内很多机房都要求网站主关闭空主机头,防止未备案的域名指向过来造成麻烦。
I loved your blog article. Much thanks again. Much obliged. Persis Titos Correna