推外网络专注营销型网站品牌策划与推广

FOCUS MARKETING WEBSITE BRAND PLANNING AND MARKETING PROMOTION

「德州网站优化」Apache和Nginx禁止通过IP访问网站防止恶意解析

2019-09-28 14:00:07 100000+ 编辑:推外网络 来源:本站原创
「德州网站优化」
Apachehttp禁止通过IP直接访问网站安全配置方法
#NameVirtualHostxx.xxx.xxx.xx<VirtualHost*:80>ServerNamexx.xxx.xxx.xxServerAliasxx.xxx.xxx.xx<Location/>OrderAllow,DenyDenyfromall</Location></VirtualHost>
Apachehttps禁止通过IP直接访问网站安全配置方法
#NameVirtualHostxx.xxx.xxx.xx<VirtualHost*:443>ServerNamexx.xxx.xxx.xxServerAliasxx.xxx.xxx.xxSSLEngineonSSLProtocolall-SSLv2-SSLv3SSLCipherSuiteHIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUMSSLHonorCipherOrderonSSLCertificateFile/etc/letsencrypt/live/360gzseo.com/fullchain.pemSSLCertificateKeyFile/etc/letsencrypt/live/360gzseo.com/privkey.pemSSLCertificateChainFile/etc/letsencrypt/live/360gzseo.com/fullchain.pem#上面两条SSL证书的路径要换成你自己的路径,把360gzseo.com修改成你的网站存放的文件夹<Location/>OrderAllow,DenyDenyfromall</Location></VirtualHost>
Nginxhttp禁止通过IP直接访问网站安全配置方法
server{listen80default;return403;}
Nginxhttp和https禁止通过IP直接访问网站安全配置方法
server{listen80default;listen443default_server;server_name_;return403;#SSL-STARTSSL相关配置,请勿删除或修改下一行带注释的404规则#error_page404/404.html;ssl_certificate/etc/letsencrypt/live/360gzseo.com/fullchain.pem;ssl_certificate_key/etc/letsencrypt/live/360gzseo.com/privkey.pem;#上面两条SSL证书的路径要换成你自己的路径,把360gzseo.com修改成你的网站存放的文件夹ssl_protocolsTLSv1TLSv1.1TLSv1.2;ssl_ciphersECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;ssl_prefer_server_cipherson;ssl_session_cacheshared:SSL:10m;ssl_session_timeout10m;error_page497https://$host$request_uri;#SSL-END}
配置时以防出错,请提前做好备份。

「德州网站优化」
本站文章均为推外网络摘自权威资料,书籍,或网络原创文章,如有版权纠纷或者违规问题,请即刻联系我们删除,我们欢迎您分享,引用和转载,我们谢绝直接复制和抄袭!感谢...