apache设置仅允许域名访问

您所在的位置:网站首页 虚拟主机域名跳转怎么设置 apache设置仅允许域名访问

apache设置仅允许域名访问

2024-07-11 05:22| 来源: 网络整理| 查看: 265

为什么这样做? 防止恶意解析

一般情况下,要使域名能访问到网站需要两步:

第一步:将域名解析到网站所在的主机ip;

第二步:在web服务器中将域名与相应的网站绑定。

但是,如果通过主机IP能直接访问某网站,那么随便一个域名解析到这个IP也将能访问到该网站,而无需在主机上绑定,也就是说任何人将任何域名解析到这个IP就能访问到这个网站。

可能你并不介意通过别人的域名访问到您的网站,但是如果这个域名是未备案域名呢?一旦被查出,封IP、拔线甚至罚款的后果都是需要您来承担的。某些别有用心的人,通过将未备案域名解析到别人的主机上,使其遭受损失,这便是 恶意解析。

保证资源文件的链接正常

直接使用ip访问可能会使某些资源文件找不到,另外,可能还会有其他奇怪问题。

修改 htppd.conf 配置

找到apache的配置文件,httpd.conf,可能有多个,哪一个都可以,这是因为有一个主配置文件,一个副的,而在主配置文件里面又 Include 副配置文件。

添加如下配置:

ServerName 123.456.789.100 DocumentRoot "/opt/lampp/htdocs/error" Require all denied ServerName www.example.com DocumentRoot "/opt/lampp/htdocs/mywebsite" Require all granted

123.456.789.100替换成服务器ip

/opt/lampp/htdocs/error是一个空目录,error是随便建的空目录。

www.example.com设置为允许访问的域名

/opt/lampp/htdocs/mywebsite是网站根目录

注意:把需要禁止的写在前面。

这样使用ip访问时,会出现403错误没有权限,请联系网站管理员等等

使用指定域名访问时则正常。



【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3