nginx 隐藏版本 配置

随着这一段时间政府加大扫黄打非的力度，互联网上似乎正在被重新洗涤；而越来越严格的管控，姑且不论是否一刀切，至少我们看到了政府对黄这个问题的严重性的关注。创建一个文明的时代，正在成为越来越多网民以及网民相关人员的期待和迫切要求。

 

昨日IDC机房通知，所有web服务器不可以直接通过ip地址进行访问web服务，必须使用设定的域名访问web服务；否则杀无赦。

 

:-(, 这回晕了一下，尽管到目前为止我还不清楚如果使用ip进行访问的话，会造成什么样的漏洞，但还是先以响应领导号召为最重要。

 

现在总算想明白了一点儿，如果你的机器能够用 ip 直接访问，那么恶意的第三方可以通过他的一个随便的域名指向你的ip，每次访问该域名都可以正常打开网站，尽管这个页面是你的。这样，如过对方域名没有备案，那么你的ip就要殃及无辜了。

 

1. httpd/apache

 

apache 配置此操作还是比较方便，因为 httpd 的默认的主机是配置文件中第一个VirtualHost，所以把第一虚拟主机作为 403 forbidden 的响应更为合适（此前这个默认的是主web服务器）。

 

修改配置文件如下：

 

NameVirtualHost *:80
 
<VirtualHost xxx.xxx.xxx.xxx:80>
   ServerName xxx.xxx.xxx.xxx
   DocumentRoot /xxx/xxx
   <Directory /xxx/xxx >
      Order Allow,Deny
       Deny from all   </Directory>
</VirtualHost>

--或者----------------

NameVirtualHost *:80
<VirtualHost *:80>
   ServerName xxx.xxx.xxx.xxx
   <Location / >
     Order Allow,Deny
     Deny from all
   </Location>
 </VirtualHost>

两种表示方式一样，第二种方式简单些，不用指定路径了。关键是把第一个虚拟机的服务名字设定为 ip 地址

 

 

2. nginx

 

 nginx 的设定和httpd类似，都是第一个服务器作为默认的服务器，除非明确指定某个服务器的状态为 default

 

server {
         listen       80 default;
         server_name  _;        location / {
             root   html;
             index  403.html;
         }
         location ~ //.ht {
             deny  all;
         }
    }

有时我们并不希望客户端收到403的禁止信息，可能404更有迷惑性，则可以如下设置：

 

server {
         listen       80 default;
         server_name  _;        location / {
             root   html;
             #index  403.html;            return 404;
         }
         location ~ //.ht {
             deny  all;
         }
    }

 

3. 判定设置是否生效:

 

[root@test ]# wget http://xxx.xx.xxx.11
--11:07:17--  http://xxx.xx.xxx.11/
Connecting to xxx.xx.xxx.11:80... connected.
HTTP request sent, awaiting response... 403 Forbidden
11:07:17 ERROR 403: Forbidden.

 

[root@test ]# wget http://xxx.xx.xxx.22
--11:06:46--  http://xxx.xx.xxx.22/
Connecting to xxx.xx.xxx.22:80... connected.
HTTP request sent, awaiting response... 400 Bad Request
11:06:46 ERROR 400: Bad Request.