如何设置仅访问某一服务器IP或者域名

realcan_zs · 发表于 2024-4-9 09:04:04

问题描述：

个别公网地址访问非本单位域名，会访问到服务器上，如访问http://azenv.net/，服务器会响应200。

存在风险：

通过未知域名解析成服务器地址进行访问，可以透明访问网络层和传输层；通常域名都备案过，未知域名解析过来没有备案，还存在钓鱼威胁，甚至会被上级单位通报。

整改意见：

web服务器限制server头，不允许以其他域名的名义访问服务器，对未知域名响应403错误等。比如域名是a.com，只对访问a.com的请求进行响应。

realcan_zs · 发表于 2024-4-9 09:08:34

这个是原图

jishuang · 发表于 2024-4-9 09:31:23

网上查找标准的web应用是怎么控制的

		自动登录	找回密码
密码			注册

[处理中3] 如何设置仅访问某一服务器IP或者域名