宝塔默认情况下课使用ip访问网站,同时可对网站进行泛解析,所有绑定ip域名都可打开网站。
禁止ip访问,防止ip泄露自己域名,如下操作。
在BT宝塔面版上新建站点
首先在宝塔中创建一个默认站点,这里域名随意填写,只要不是你的域名就行。我直接使用的ip,然后设置成默认站点。
给默认站点设置证书
给IP配置上一张带错误域名的证书,下面是我在网友那里找到的证书。大家可以使用我们已经生成的这张证书,反正只要域名不是你真实的域名就行了,提供如下。
密钥(KEY)
- -----BEGIN PRIVATE KEY-----
- MIGHAgEAMBMGByqGSM49AgEGCCqGSM49AwEHBG0wawIBAQQgK0HE3hTJQDg6p/fj
- nS92eSuRKZEZ5F4grT6tWFKNYVmhRANCAAQIP4WfZQx4/3/tIw0QDdt05DRKiIuO
- pghp8GVQ94JcS5fmtZqX1yx0hBU4qZ0skIJr5D2M0BmhCBQ9Kulv2YDL
- -----END PRIVATE KEY-----
公共证书(PEM格式)
- -----BEGIN CERTIFICATE-----
- MIIDITCCAsagAwIBAgIUTcEWLzynkLCFCoAC1iDH2vG3EkYwCgYIKoZIzj0EAwIw
- gY8xCzAJBgNVBAYTAlVTMRMwEQYDVQQIEwpDYWxpZm9ybmlhMRYwFAYDVQQHEw1T
- YW4gRnJhbmNpc2NvMRkwFwYDVQQKExBDbG91ZEZsYXJlLCBJbmMuMTgwNgYDVQQL
- Ey9DbG91ZEZsYXJlIE9yaWdpbiBTU0wgRUNDIENlcnRpZmljYXRlIEF1dGhvcml0
- eTAeFw0xOTAxMTMxNDMxMDBaFw0zNDAxMDkxNDMxMDBaMGIxGTAXBgNVBAoTEENs
- b3VkRmxhcmUsIEluYy4xHTAbBgNVBAsTFENsb3VkRmxhcmUgT3JpZ2luIENBMSYw
- JAYDVQQDEx1DbG91ZEZsYXJlIE9yaWdpbiBDZXJ0aWZpY2F0ZTBZMBMGByqGSM49
- AgEGCCqGSM49AwEHA0IABAg/hZ9lDHj/f+0jDRAN23TkNEqIi46mCGnwZVD3glxL
- l+a1mpfXLHSEFTipnSyQgmvkPYzQGaEIFD0q6W/ZgMujggEqMIIBJjAOBgNVHQ8B
- Af8EBAMCBaAwHQYDVR0lBBYwFAYIKwYBBQUHAwIGCCsGAQUFBwMBMAwGA1UdEwEB
- /wQCMAAwHQYDVR0OBBYEFCEZF6Eyem01XPbgwr6DXLZV1qsQMB8GA1UdIwQYMBaA
- FIUwXTsqcNTt1ZJnB/3rObQaDjinMEQGCCsGAQUFBwEBBDgwNjA0BggrBgEFBQcw
- AYYoaHR0cDovL29jc3AuY2xvdWRmbGFyZS5jb20vb3JpZ2luX2VjY19jYTAjBgNV
- HREEHDAaggwqLmRuc3BvZC5jb22CCmRuc3BvZC5jb20wPAYDVR0fBDUwMzAxoC+g
- LYYraHR0cDovL2NybC5jbG91ZGZsYXJlLmNvbS9vcmlnaW5fZWNjX2NhLmNybDAK
- BggqhkjOPQQDAgNJADBGAiEAnrequCk/QZOOrcPH6C3Hgcy4SPNUy5rQtku/aYkj
- qQoCIQCN6IyYNiXuwG+8jUgJrveiirBjiz2jXZSTEfVAyibjTg==
- -----END CERTIFICATE-----
把以上两个证书直接复制到默认站点的ssl选项中的其他证书里面,注意不要搞反了。
修改站点配置
1、Nginx环境
修改默认站点的配置文件,在后面新增一个返回代码;
- return 444;
2、apache环境
在根目录下新建index文件,内容为直接跳转链接,代码如下:
- <script language="javascript" type="text/javascript">
- // 以下方式直接跳转
- window.location.href = 'http://127.0.0.1/';
- </script>
当用户使用ip访问会直接跳转至127地址,如果添加https访问如下图,不会暴露远域名。
这个时候,无论是通过http://IP访问,还是通过https://IP访问,都将返回无法访问的页面。
微信扫描下方的二维码阅读本文
2021年3月12日 下午3:46 沙发
方法果然可用