nginx配置隻允許域名通路，禁止ip通路80，443端口

一、背景

客戶掃描阿裡雲伺服器，發現滲透漏洞（.git檔案洩露漏洞），可以直接使用IP通路項目底下的某個檔案，針對這個問題，需要對nginx進行配置，不使用IP通路項目，而隻能使用域名通路。

二、解決方法

1）先來配置80端口的

打開Nginx的配置檔案：

#vi /usr/local/nginx/conf/nginx.conf

增加以下代碼片段

1 server
2 {
3 listen 80 default;
4 return 403;
5 }      

最後重載配置即可 nginx -s reload

http://ip通路報403，域名通路正常

以上代碼是針對80端口的，如果跟我一樣配置了https(443端口)的話，需要再加點東西

2）配置80 443端口一起的

1 server
 2 {
 3 listen 80 default;
 4 listen 443 default_server;
 5 server_name _;
 6 return 403;
 7 #SSL-START SSL相關配置，請勿删除或修改下一行帶注釋的404規則
 8 #error_page 404/404.html;
 9 ssl_certificate /etc/letsencrypt/live/0ne0ne.com/fullchain.pem;
10 ssl_certificate_key /etc/letsencrypt/live/0ne0ne.com/privkey.pem;
11 ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
12 ssl_ciphers ECDHE-RSA-AES128-GCM-
13 SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4:!DH:!DHE;
14 ssl_prefer_server_ciphers on;
15 ssl_session_cache shared:SSL:10m;
16 ssl_session_timeout 10m;
17 error_page 497 https://$host$request_uri;
18 #SSL-END
19 }      

3）為什麼要加上ssl證書的配置

Nginx 上對于 SSL 伺服器在不配置證書的時候會出現協定錯誤，哪怕端口上配置了其他網站也會報錯。解決方法就是随便生成一個證書填進去就好。

就是說443端口如果也跟80端口那樣子的配置，使用https方式通路正常的域名也會被拒絕連接配接。

最後重載配置即可

https://ip通路報403， 域名通路正常

參考連結https://www.jianshu.com/p/c632e98468cd