系统防止被扫-安全防范

admin

6 Z3 t7 ~; B" D9 O+ i; I' l
宝塔禁止直接用IP访问与防止SSL泄露IP
( y& `, f+ z  V9 K* H默认没禁止直接通过IP访问，因此很容易被扫描器扫描到。
NGINX下用IP访问HTTPS，会自动匹配第一个站点的SSL证书给IP使用，因此容易造成IP泄露。
3 _! r5 g. I& [% D' @给IP配置上一张带错误域名的证书，防止泄露你自己的域名
+ o& j- c- E, S& u& A% W# s禁止直接访问IP，将访问IP的请求，不管是HTTP还是HTTPS全部转错误页 返回状态码444 ERR_EMPTY_RESPONSE
2 ?3 Q1 L* m2 g5 W) c7 g# {
# Z- Q* k$ n9 O' o; J