联网信息系统需设置只允许通过域名访问,禁止使用IP地址直接访问,建议同时采用云防护技术隐藏系统真实IP地址且只允许云防护节点IP访问服务器,提升网络安全防护能力。
一、主要中间件设置方法
1、Nginx
修改配置文件nginx.conf,在server段里插入正则表达式,以只允许server.web.cn域名访问为例,代码如下:
server {
listen 80;
server_name server.web.cn;
if ($host != 'server.web.cn') {
return 444; #不响应请求
}
}
2、IIS
修改网站绑定,删除空主机头,只保留指定域名,具体如下:
3、Tomcat
1、/conf/server.xml搜索Engine节点,将defaultHost换成域名。
2、搜索Host节点,将原配置换成下图。
3、在Host节点后,增加IP访问控制,通过将IP访问指向“ipapps”,而不是原来的“websapps”,实现禁止IP访问。
二、使用云防护技术隐藏系统真实IP地址
参考:https://blog.csdn.net/axxxwo/article/details/132558002文章来源:https://www.toymoban.com/news/detail-756430.html
三、云防护节点添加到白名单只允许通过云防护节点访问服务器
参考:https://blog.csdn.net/axxxwo/article/details/131620430文章来源地址https://www.toymoban.com/news/detail-756430.html
到了这里,关于禁止IP访问、只允许域名访问设置方法的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!