楼主是想防止域名nginx域名拦截的url跳转吧，在nginx域名拦截你的nginxconf加上 server listen 80 defaultserver_name _return 500 把这个放在其它server的前面，这样就算是直接输服务器ip也无法访问的，return反回值你可以自己设置 ，像404等。
这会导致未绑定域名或IP直接访问80和443端口增加后端逻辑服务压力并产生不合理的错误日志因此，通过在nginx的server块中添加default_server，禁止未绑定域名或IP访问80和443端口，可以过滤不合理流量在nginx中，server_name指令的匹配规则包括准确匹配以*通配符开始和结束的字符串匹配正则表达式以及未匹。
Nginx 禁止IP访问这个设置非常有用比如别人通过ip或者未知域名访问你的网站的时候，你希望禁止显示任何有效内容，可以给nginx域名拦截他返回500目前国内很多机房都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦就可以这样设置server listen 80 defaultreturn 500。
要绕过使用NGINX的域名，一种方法是确保域名不解析到NGINX服务器如果域名解析指向nginx域名拦截了其nginx域名拦截他服务器或IP地址，那么请求流量将不会直接到达NGINX，从而绕过其配置和规则如果NGINX配置了特定的证书或转发规则，直接绕过这些设置可能较为复杂如果拥有这些详细信息，你可以在本地环境中搭建NGINX服务器，自行配置所。
1添加防火墙由于价格太贵放弃了2更换域名，发现被攻击后，立刻解析到其他域名上，把被攻击的域名停止解析由于需要人工操作，且dns解析与停止不是实时的需要时间3在nginx中拦截cc攻击 最终讨论方法是在nginx中拦截 下面说一下原理 由ios，android端写一个对称加密算法且吧时间戳也加密进去。
nginxconf文件里在第一个server前加入以下代码serverlisten 80 defaultserver_name_#如需通过ip访问如网站上线前，则在站点相应的虚拟机内将listen 80改为listen。
目前的方法只能当你发现恶意镜像站点后，通过在自己服务器配置文件中禁止对方服务器IP的访问。
发表评论