宝塔nginx和Apache禁止IP访问网站防止恶意解析教程

nginx 环境下禁止 ip 访问（防恶意解析）教程

1. 绑定一个默认站点（空闲不用的站点）所有未在宝塔面板绑定的域名都会访问到这个默认站点

2. 修改站点配置文件，在 server_name 下方添加以下代码（444 可以改成 404 或 502 等错误码）：

return 444;

具体如下图所示：

保存好配置文件后用 IP 访问站点就会显示“该网页无法正常运作”，具体见下图：

说明我们已经成功禁止 IP 访问站点。

以上内容来自宝塔面板论坛@河妖

Apache 环境下禁止 ip 访问（防恶意解析）教程

需要修改 Apache 配置文件 httpd.conf 来实现，具体代码如下：

NameVirtualHost 121.*.*.*

<VirtualHost 121.*.*.*>
ServerName 121.*.*.*
<Location />
Order Allow,Deny
Deny from all
</Location>
</VirtualHost>

<VirtualHost 121.*.*.*>
DocumentRoot /var/www/nowamagic/
ServerName www.nowamagic.net
</VirtualHost>

<VirtualHost 121.*.*.*>
DocumentRoot /var/www/nowamagic/
ServerName nowamagic.net
</VirtualHost>

第一部分代码是实现拒绝直接通过 121.*.*.* 这个 IP 的任何访问请求，这时如果你用 121.*.*.* 访问，会提示拒绝访问。

第二部分代码就是允许通过 http://www.nowamagic.net/ 这个域名访问，主目录指向 /var/www/nowamagic/ （这里服务器 OS 是 CentOS）

第三部分代码是允许不带 www 的域名访问，应该能和上面的合并一起写吧。

以上内容来自@简明现代魔法