防域名恶意指向配置

一.Nginx 的设置方法

1.增加以下server 段配置案例如下，配置了80以及443端口

   server {
        listen 80 default; #监听的端口
        listen 443 ssl; #监听的端口
        ssl_certificate xxxxxxx.pem; #域名的绑定证书
        ssl_certificate_key xxxxxx.key; #域名的绑定证书
        return 403;
    }  

配置后只有原有server中server_name 配置的域名才能通过访问，其他会返回403，server_name配置如下图，server_name可配置多个，可同时配置域名与ip。

2.单独配置80端口案例(server_name配置了多个，包括了域名、公网ip、内网ip，请自行修改)

server {
    listen  80  default;
    return       403;
}
server {
    listen       80;
    server_name  localhost xxxx.xxx.xx.cn 111.111.111.111 172.111.111.111;

    #你的其他配置

}

二、tomcat的设置方法

在配置的过程中，发现我自己这边的业务，由于有的tomcat占用了80端口，所以没办法通过nginx配置防恶意指向。只能通过tomcat配置

设置方法：修改tomcat的server.xml文件

1.找到Engine节点，修改节点属性defaultHost的属性值为forbiden

2.在 Engine内配置Host节点(name可以是域名或者ip或者localhost)，可配置多个

<Host name="xx.xx.xx.xx"  appBase="webapps"
            unpackWARs="true" autoDeploy="true"></Host>

3.配置拦截节点，也是在 Engine内配置，没被配置的域名以及ip会跳转至404。

<Host name="forbiden"  appBase="notexists"  
            unpackWARs="true" autoDeploy="true"  
            xmlValidation="false" xmlNamespaceAware="false"></Host>

 三、本地验证方法

1.找到电脑中的C:\Windows\System32\drivers\etc\hosts 文件

 往hosts文件中后面添加 ip 域名 xx.xx.xx.xx www.wx.com，即可把域名指向此ip

 2.附带tomcat的版本隐藏方法

修改tomcat的lib路径中的catalina.jar解压出来后的org/apache/catalina/util/ServerInfo.properties文件，修改其中的版本号为

server.info=Apache Tomcat
server.number=0.0.0.0