一、背景
客户扫描阿里云服务器，发现渗透漏洞（.git文件泄露漏洞），可以直接使用IP访问项目底下的某个文件，针对这个问题，需要对nginx进行配置，不使用IP访问项目，而只能使用域名访问。
二、解决方法
1）先来配置80端口的
打开Nginx的配置文件：
vi /usr/local/nginx/conf/nginx.conf
增加以下代码片段
1 server
2 {
3 listen 80 default;
4 return 403;
5 }
最后重载配置即可 nginx -s reload
http://ip访问报403，域名访问正常
以上代码是针对80端口的，如果跟我一样配置了https(443端口)的话，需要再加点东西
2）配置80 443端口一起的
1 server
2 {
3 listen 80 default;
4 listen 443 default_server;
5 server_name _;
6 return 403;
7 #SSL-START SSL相关配置，请勿删除或修改下一行带注释的404规则
8 #error_page 404/404.html;
9 ssl_certificate /etc/letsencrypt/live/0ne0ne.com/fullchain.pem;
10 ssl_certificate_key /etc/letsencrypt/live/0ne0ne.com/privkey.pem;
11 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
12 ssl_ciphers ECDHE-RSA-AES128-GCM-
13 SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
14 ssl_prefer_server_ciphers on;
15 ssl_session_cache shared:SSL:10m;
16 ssl_session_timeout 10m;
17 error_page 497 https://$host$request_uri;
18 #SSL-END
19 }
3）为什么要加上ssl证书的配置
Nginx 上对于 SSL 服务器在不配置证书的时候会出现协议错误，哪怕端口上配置了其他网站也会报错。解决方法就是随便生成一个证书填进去就好。
就是说443端口如果也跟80端口那样子的配置，使用https方式访问正常的域名也会被拒绝连接。
最后重载配置即可
https://ip访问报403， 域名访问正常
参考链接https://www.jianshu.com/p/c632e98468cd
Original: https://www.cnblogs.com/youngremus/p/15705097.html
Author: 摩斯
Title: nginx配置只允许域名访问，禁止ip访问80，443端口
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/611997/
转载文章受原作者版权保护。转载请注明原作者出处！