【教程】apache设置禁止通过IP访问,只能域名访问

embedded/2024/12/23 2:21:38/

转载请注明出处:小锋学长生活大爆炸[xfxuezhagn.cn]

如果本文帮助到了你,欢迎[点赞、收藏、关注]哦~

目录

背景说明

效果演示

配置步骤


背景说明

        暴露IP容易被扫描,而且会被DDOS等攻击。而域名则由于经过了DNS解析,可以很方便的套上攻击检测。

效果演示

ip无法访问:

域名正常访问:

配置步骤

1、修改虚拟主机配置文件,通常在:

  • Ubuntu/Debian:/etc/apache2/sites-available/
  • CentOS/RHEL:/etc/httpd/conf.d/

2、先配置http方式。添加默认的虚拟主机,用于捕获所有直接通过 IP 地址访问的请求。

sudo vim /etc/apache2/sites-enabled/000-default.conf 

在conf文件的最前面加上:

<VirtualHost *:80>ServerName 123.123.123.123  # 替换为你的服务器 IP 地址RewriteEngine On# 如果访问不是通过域名,则返回 403RewriteCond %{HTTP_HOST} !^(www\.)?yourdomain\.com$ [NC]RewriteRule ^ - [F]
</VirtualHost>

3、配置默认的域名虚拟主机,还是在这个conf文件,只是把你原来的内容改了。如果本来就有的话就可以不用动:

<VirtualHost *:80>ServerName www.example.com   # 你的域名ServerAlias example.com      # 你的域名DocumentRoot /var/www/html   # 你的网站根目录<Directory /var/www/html>AllowOverride AllRequire all granted</Directory>
</VirtualHost>

4、然后先配置https方式,不过没用到就跳过步骤4和5。

sudo vim /etc/apache2/sites-enabled/default-ssl.conf 

在conf文件的前面部分(注意得是if model 里面)加上:

<VirtualHost *:443>ServerName 123.123.123.123                       # 替换为你的服务器 IPSSLEngine OnSSLCertificateFile /path/to/your/certificate.crt # 你的证书路径SSLCertificateKeyFile /path/to/your/private.key  # 你的证书路径# 禁止通过 IP 访问RewriteEngine OnRewriteCond %{HTTP_HOST} ^123\.123\.123\.123$    # 替换为你的服务器 IPRewriteRule ^ - [F]
</VirtualHost>

5、配置默认的域名虚拟主机,可以保持不动。

6、重启 Apache 服务。每次修改配置后,记得重新加载 Apache 服务:

sudo systemctl reload apache2


http://www.ppmy.cn/embedded/147956.html

相关文章

【自动化】Python SeleniumUtil 工具 开启开发者模式 自动安装油猴用户脚本等

【自动化】Python SeleniumUtil 工具 【Python】使用Selenium 操作浏览器 自动化测试 记录-CSDN博客文章浏览阅读58次。文章浏览阅读42次。【附件】Selenium chromedriver 驱动及浏览器下载。【附件】Selenium chromedriver 驱动及浏览器下载-CSDN博客。3.安装Chrome浏览器驱动…

宏任务和微任务

但是事件循环中并非只维护着一个队列&#xff0c;事实上是有两个队列&#xff1a; 宏任务队列(macrotask queue)&#xff1a;ajax、setTimeout、setInterval、DOM监听、UI Rendering等 微任务队列(microtask queue)&#xff1a;Promise的then回调、Mutation Observer APl、queu…

类似于GitHub的平台

当然有类似于GitHub的平台&#xff0c;这些平台提供了类似的代码托管、版本控制、协作开发等功能。以下是不少于20个的类似GitHub的平台&#xff1a; GitLab&#xff1a; 自托管的Git存储库管理工具&#xff0c;提供代码托管、版本控制、问题跟踪、CI/CD等功能。支持自建部署&a…

opencv # Sobel算子、Laplacian算子、Canny边缘检测、findContours、drawContours绘制轮廓、外接矩形

一、Sobel算子 案例图片 cv2.Sobel(src, ddepth, dx, dy, ksize3, scale1, delta0, borderTypeNone) 功能&#xff1a;用于计算图像梯度&#xff08;gradient&#xff09;的函数 参数&#xff1a; src: 输入图像&#xff0c;它应该是灰度图像。 ddepth: 输出图像的所需深度&am…

Linux驱动开发应用层 2 点亮一个LED

目录 先来聊聊sysfs sysfs的具备的优势 LED在哪里&#xff1f; 先来聊聊sysfs 我们下面首先简单聊一下sysfs。他很重要的原因是因为我们跟底下的设备打交道&#xff0c;就是可以透过我们的sysfs来操作我们底层的设备&#xff0c; sysfs是Linux内核中的一个虚拟文件系统&…

流存储Fluss:迈向湖流一体架构

本文整理自阿里云高级开发工程师&#xff0c;Flink Committer 罗宇侠老师在 Flink Forward Asia 2024上海站分论坛流批一体&#xff08;二&#xff09;中的分享&#xff0c;内容主要分为以下四个部分&#xff1a; 一、湖流割裂的现状和挑战 二、Fluss 湖流一体架构 三、湖流一体…

达梦官方工具 SQLark数据迁移(oracle->达梦数据库)

应国产化需求需要,需将系统中涉及的各中间件替换成国产中间件,此文介绍了从Oracle迁移数据至达梦dm8的步骤,该文在windos环境下已验证测试过 1 SQLark介绍 SQLark是一款专为信创应用开发者设计的数据库开发和管理工具。它支持快速查询、创建和管理多种类型的数据库系统&#xf…

myexcel的使用

参考&#xff1a; &#xff08;1&#xff09;api文档&#xff1a;https://www.bookstack.cn/read/MyExcel-2.x/624d8ce73162300b.md &#xff08;2&#xff09;源代码&#xff1a; https://github.com/liaochong/myexcel/issues 我&#xff1a; &#xff08;1&#xff09;m…