一般来说,网站可以用域名和IP来访问。但是,如果您的网站可以通过IP直接访问,就会有一些隐患,比如被域名恶意解析等。那么如何设置禁止IP直接访问呢,本文就为大家介绍下方法。
修改方法
如果你的Apache开通了虚拟主机,则需要修改conf/下的httpd-vhosts.conf文件。如何判断Apache是否开通了虚拟主机,在配置文件httpd.conf中搜索,若有类似如下的选项的,则是开启了虚拟主机。
Virtual hosts Include httpd-vhosts.conf
若是已经开通了虚拟主机,则需要在httpd-vhosts.conf中修改配置如下;
若是没有开通虚拟主机,则可以直接在httpd.conf文件的最后,加入下面的代码:
NameVirtualHost XXX.XXX.XXX.XXX
ServerName XXX.XXX.XXX.XXX ServerAlias XXX.XXX.XXX.XXX
ServerName yourdomain.com ServerAlias yourdomain.com DocumentRoot /var/www/yourdomain
其中XXX.XXX.XXX.XXX为你的IP地址,第一处virtualhost配置为拒绝IP的任何访问请求,返回403错误。
第二处的virtualhost配置为允许通过yourdomain.com这个域名访问,网站主目录为/var/www/yourdomain(假设这是你的网站主目录)
这个方法其实也可以用来设置子站点,以后会讲到。
重启服务
修改完成后,通过
service httpd restart
重启服务即可。