防止恶意解析:禁止通过ip直接访问到网站|南京服务器托管|南京服务器租用|特惠2024开启详询_南京双线服务器托管

热门信息 Hot News点击量

防止恶意解析:禁止通过ip直接访问到网站

什么是恶意解析？

一般情况下，要使域名能访问到网站需要两步，第一步，将域名解析到网站所在的主机，第二步，在web服务器中将域名与相应的网站绑定。但是，如果通过主机IP能直接访问某网站，那么把域名解析到这个IP也将能访问到该网站，而无需在主机上绑定，也就是说任何人将任何域名解析到这个IP就能访问到这个网站。可能您并不介意通过别人的域名访问到您的网站，但是如果这个域名是未备案域名呢？一旦被查出，封IP、拔线甚至罚款的后果都是需要您来承担的。某些别有用心的人，通过将未备案域名解析到别人的主机上，使其遭受损失，这是一种新兴的攻击手段。

windows+iis设置禁止使用IP访问网站的实现方法

首先就是打开IIS管理器之后，在IIS管理器左侧找到网站下面的相应网站，右键选择打开该网站属性，进入相关IIS网站属性设置。

(IIS打开网站属性方法)在网站属性窗口中的默认“网站”选项卡中找到并单击“高级”，如下图所示。

(IIS打开网站高级网站标识)在高级网站标识中，一般默认主机头值是空的。如果想让别人直接输入IP地址访问网站的话，就不管它，保护是空的样子。如果不想让别人直接输入IP就访问网站的话，需要选择中网站中的标识并单击编辑，在添加/编辑网站标识窗口中设置相应端口号和网站主机头值。

(IIS网站高级网络站标识设置)编者注：IIS的网站主机头值，就是解析的域名。一般来说都是我们域名。以下是网站标识直接是空，也就是说没有设置主机头值。就可以直接输入IP地址即可访问服务器中的网站。

(使用IP地址访问服务器网站)以上是已经编辑过的主机头，也就是说把原来默认为空的主机值值改了，就会出现无法使用IP地方访问的情况。一般直接输入IP地址时服务器返回"Bad Request(Invalid Hostname)"的提示。就已经达到了禁止使用IP地址来访问服务器网站的目录了。

apache设置禁止使用IP访问网站的实现方法

在用apache搭建的WEB服务器的时候，如何想只能通过设定的域名访问，而不能直接通过服务器的IP地址访问呢，有以下两种方法可以实现（当然肯定还会有其他方法可以实现），都是修改httpd.conf文件来实现的，下面举例说明。

方法一：在httpd.conf文件最后面，加入以下代码
NameVirtualHost 221.*.*.*

ServerName 221.*.*.*

Order Allow,Deny
Deny from all

　　　　

DocumentRoot "/www/web"
ServerName www.467.cn

说明：蓝色部分是实现拒绝直接通过221.*.*.*这个IP的任何访问请求，这时如果你用221.*.*.*访问，会提示拒绝访问。红色部分就是允许通过www.467.cn这个域名访问，主目录指向/www/web（这里假设你的网站的根目录是/www/web）

方法二：在httpd.conf文件最后面，加入以下代码
NameVirtualHost 221.*.*.*

DocumentRoot "/www/test"
ServerName 221.*.*.*
　　　　　

DocumentRoot "/www/web"
ServerName www.467.cn

说明：蓝色部分是把通过221.*.*.*这个IP直接访问的请求指向/www/test目录下，这可以是个空目录，也可以在里面建一个首页文件，如index.hmtl，首面文件内容可以是一个声明，说明不能通过IP直接访问。红色部分的意思跟方法一是一样的。
注：修改后需要重启apache

发布者：admin 发布时间：2013/12/3 阅读：4224次

上一篇：关于江苏省通信管理局呼叫中心上线的通知
下一篇：关于南京电信游府西街机房2013年12月12日网络调整的通知