如何配置 Apache 拒绝（示例）http://192.168.1.1 并仅接受 http://www.example.com 等虚拟主机

Question

我试图寻找解决方案，但不知道如何构建查询以获得答案。

我想阻止任何人通过 IP url 探测我的服务器（例如 http://192.168.1.1 - 任何公共 IP 地址），同时允许正确的 URL 访问我的服务器（就像 http://www.example.com 一样）。

我觉得有四种方法：

1. 在 httpd.conf 文件中创建一个“捕获 IP url”的虚拟主机条目。

2. 创建一个 mod_rewrite 条目来重写也“捕获”它的 IP url。

3. 创建一个能够检测 IP url 并丢弃这些连接请求的 IPTABLES 条目。

4. 什么都不做，因为什么也做不了。

三者中哪一个（或推荐的替代方案）是处理它的最佳方法。我该怎么做呢？

谢谢。

Answer 1

很简单。将以下内容设置为第一个虚拟主机：

NameVirtualHost *:80

<VirtualHost *:80>
<Directory "/path/to/root/site">
    AllowOverride All
    Options None
    Options Indexes FollowSymLinks Includes ExecCGI
    Order deny,allow
    Deny from none
    Allow from all
    php_admin_value open_basedir /path/to/root/site
</Directory>
    ServerAdmin admin@localhost
    DocumentRoot "/path/to/root/site"
    ServerName NX-DOMAIN
</VirtualHost>

在 /path/to/root/site 内部，只需创建一个简单的 .html 文件或显示“404 Not Found”的内容，甚至弹出 .htaccess 重定向或其他内容。

对于您的真实站点，将它们添加为第二、第三、第四等...虚拟主机：

<VirtualHost *:80>
<Directory "/path/to/real/site1/">
    AllowOverride All
    Options Indexes FollowSymLinks Includes ExecCGI
    Order allow,deny
    Allow from all
</Directory>
    ServerAdmin [email protected]
    DocumentRoot "/path/to/real/site1"
    ServerName www.domain.com
    ServerAlias domain.com
    php_admin_value open_basedir /path/to/real/site1
</VirtualHost>

这样，对您未托管的域的任何请求（如果有人将其域指向您的 IP 或有人访问原始 IP ）将被转储到您的自定义错误页面。

希望这有帮助。