天天进步 发表于 2025-2-15 11:37:59

【已完成】禁止ip访问，或恶意域名指向教程

按下面修改/www/server/panel/vhost/nginx/0.default.conf
支持http、https
server
{
    listen 80;
    listen 443 ssl;
    server_name _;
    index index.html;
    root /www/server/nginx/html;
    ssl_certificate    /www/server/panel/vhost/cert/任意一个证书,失效也可以/fullchain.pem;
    ssl_certificate_key    /www/server/panel/vhost/cert/任意一个证书,失效也可以/privkey.pem;
    ssl_protocols TLSv1.1 TLSv1.2;
    # 返回 444 状态码，关闭连接
    location / {
      return 444;
    }
}

大炮运维V587 发表于 2025-2-15 14:23:59

您好，面板上有个开启HTTPS防窜站的功能可以勾选上。
当前恶意域名指向的问题，这类域名大多是没有配置SSL，而当下各大浏览器，会自动给你加上https请求，导致再访问的时候提示https方式访问，就会窜站，建议你那边不要修改 0.default.conf这个配置文件，配置错误会导致后续建站问题的。
1、开启HTTPS防窜站
2、每个域名都配置上SSL证书。
基本上可以告别上述问题。

天天进步 发表于 2025-2-15 14:46:38

大炮运维V587 发表于 2025-2-15 14:23
您好，面板上有个开启HTTPS防窜站的功能可以勾选上。
当前恶意域名指向的问题，这类域名大多是没有配置SSL ...

其实，我的设置的针对那些拉了专线架设网站的用户，避免电信扫描未备案域名的。扫描到未备案域名指向，返回默认页，404，空白页，都不行的。
页: [1]
查看完整版本: 【已完成】禁止ip访问，或恶意域名指向教程