nginx防止别人域名恶意解析到服务器和网页被frame的方法

朴灿烈づ我的快乐病毒、 2022-02-18 15:07 283阅读 0赞

修改nginx的配置文件：nginx.conf

#别人域名恶意解析到服务器
    server {
    		 server_name _;
    		 access_log off;
    		 return 500;
    }
    
    
    #网页被frame
    server {
        listen       443 ssl;
        server_name  www.jianlisc.com
    
        ssl_certificate      mycert.crt;
        ssl_certificate_key  mycert.key;
    
        #访问日志
        access_log  logs/https.jianlisc.access.log  main;
    		
        #只是一级域名jianlisc.com 跳转到www.jianlisc.com去。
        if ($http_host ~ "^jianlisc.com$") {
    	    rewrite "^(.*)$" https://www.jianlisc.com$1 permanent;
        }
    
        #判断浏览器版本
        modern_browser_value "modern";
    	modern_browser Safari 413;
    	modern_browser MSIE 10.0;
    	modern_browser unlisted;
    
        #低配版本跳转到http
    	if ($modern_browser != "modern") {
    		rewrite "^/(.*)$"  http://www.jianlisc.com/$1 break;
    	}
    
        location / {
            #DENY：浏览器拒绝当前页面加载任何Frame页面
            #SAMEORIGIN：frame页面的地址只能为同源域名下的页面
            #ALLOW-FROM：允许frame加载的页面地址
            add_header X-Frame-Options SAMEORIGIN;
            add_header X-Content-Type-Options nosniff;
               
            # 反向代理到前端
            proxy_pass  http://localhost:3000;
        ｝
    ｝

发表评论取消回复

表情：

评论列表（有 0 条评论，283人围观）

还没有评论，来说两句吧...

相关阅读

相关 Web前端如何防止被恶意调式？

前言为什么要防止被恶意调式？我们的目的是尽可能的减少资源盗取，爬虫和攻击 api ！具体实现第一种方式：禁止F12和右击、审查元素设置中强行打开开发者

比眉伴天荒/ 2024年03月24日 16:14/ 0 赞/ 98 阅读

相关如何防止别人查看你网页的源代码？

　　当你浏览使用脚本的网页时，IE会自动限制脚本运行(可能跟你设置的访问安全系数有关，默认的应该都会弹出阻止框)，此时你发现居然可以使用右键功能，只要你不点击允许阻止的内容，便

亦凉/ 2023年09月25日 11:44/ 0 赞/ 73 阅读

相关域名解析到服务器ip,域名解析到服务器ip上无法访问的原因汇总

建站第一步，域名解析经常就会遇到域名成功解析到了服务器的IP，但依然无法访问网站。小编下面就总结几大原因和解决办法。 ![1b3fd3b0f6e1b73d94c3bcf2ce

r囧r小猫/ 2022年08月29日 04:23/ 0 赞/ 1005 阅读

相关防止网页被外部调用

var NoColl1 var NoColl2 NoColl1 = document.URL; NoColl2 = NoColl1.toLowerCase()

忘是亡心i/ 2022年07月13日 03:00/ 0 赞/ 180 阅读

相关 Js防止网页被别人iframe嵌套

方式1：判断当前页面的访问地址和浏览器窗口顶部的是否一致 if (window.top != window.self) { top.location.hre

今天药忘吃喽~/ 2022年06月01日 11:48/ 0 赞/ 243 阅读

相关 nginx禁止IP访问网站，防止域名恶意解析

原文：[https://blog.csdn.net/shenpengchao/article/details/70141699][https_blog.csdn.net_she

电玩女神/ 2022年05月16日 05:24/ 0 赞/ 468 阅读

相关 Nginx关闭默认站点/空主机头（禁止IP直接访问、防止域名恶意解析）

Nginx关闭默认站点/空主机头（禁止IP直接访问、防止域名恶意解析）默认情况下，只要将域名解析到vps的IP上，访问该域名就会访问到lnmp默认虚拟主机的默认页

秒速五厘米/ 2022年04月05日 09:59/ 0 赞/ 1016 阅读

相关 nginx防止别人域名恶意解析到服务器和网页被frame的方法

修改nginx的配置文件：nginx.conf 别人域名恶意解析到服务器 server { server_name _; acc

朴灿烈づ我的快乐病毒、/ 2022年02月18日 15:07/ 0 赞/ 284 阅读

相关域名被人恶意解析的解决方法

我们要知道一个网站有多少访问量除了其它因素之外，跟一个好的域名也是有很大的关系的。特别是对喜欢通过域名直接打开网站的用户来说就显得更为重要。但是关于域名被人恶意解

水深无声/ 2021年11月27日 04:22/ 0 赞/ 339 阅读

相关域名过期后多久可以被别人注册

腾讯云域名过期后多久可以被他人注册提交了工单，客服给我的答复，希望可以帮助到大家 > 您好， > a、域名过期后 1～45 天内，将处于 REGISTRAR HO

爱被打了一巴掌/ 2021年09月30日 10:24/ 0 赞/ 286 阅读