Najlepszy sposób, aby zapobiec domyślnemu serwerowi?

26

Mam kilka vhostów i chciałbym „wyłączyć” domyślny vhost, albo przez pustą stronę, stronę błędu, albo ogólnie w jakikolwiek sposób najbardziej efektywne wykorzystanie zasobów Nginx, jednocześnie umożliwiając dostęp innym vhostom poprzez predefiniowane domeny.

nginx virtualhost DanH
źródło

Odpowiedzi:

42

Zdefiniuj serwer domyślny, który zwraca kod HTTP 444 :

server {
    listen      80 default_server;
    server_name _;
    return      444;
}

(Zwrócenie kodu błędu 4xx oznacza, że ​​żądania mogą być interpretowane przez klienta jako nieudane, a raczej pusta strona HTTP 200, ale całkowicie działaj Zaufaj mi .)

Rob Howard
źródło
2
444 to niestandardowy kod specyficzny dla Nginx : „zwracany jest niestandardowy kod 444 specjalnego Nginx, który zamyka połączenie”
bzeaman,
2
To nie działa dla https. Prosty serwer default_server Listen 443 nie będzie działał, ponieważ najpierw nastąpi uzgadnianie ssl, a nginx wystąpi błąd przed zwróceniem 444. Jednym z rozwiązań, które muszę jeszcze wypróbować, ale powinno działać, aby utworzyć certyfikat z podpisem własnym dla domyślnego serwera https i opcjonalnie przekieruj na http, aby uniknąć błędów przeglądarki.
Simon Bengtsson,
Bilet nginx zapewniający dobry sposób na odrzucanie połączeń SSL znajduje się tutaj . Zapewniają również obejście , ustawienie ssl_ciphers aNULL;.
nh2
Zwróć uwagę, że obejście, o którym wspomniałem, spowoduje proxy_pass, że klienci HTTPS nieobsługujący SNI (tacy jak nginx , chyba że ustawisz proxy_ssl_server_name on;) nie będą mogli dotrzeć do żadnego innego server_names(tak więc zasadniczo złamią legalne parametry server_nameportu 443, które chcesz przepuścić). Szczegółowe informacje można znaleźć na stronie trac.nginx.org/nginx/ticket/195#comment:11 .
nh2
4

Wystarczy zdefiniować domyślny vhost, który będzie wskazywał katalog z pustym plikiem index.html.

server {
    listen       80 default_server;
    server_name  _ ;
    root /var/www/placeholder ; 
    index index.html;
}

i umieść pusty indeks w / var / www / placeholder

wojciechz
źródło
wyłapie każde żądanie, które nie trafi w żadną z twoich nazw domen, i odpowie pustą stroną.
wojciechz
Nie możesz po prostu return '';zamiast root...index?
oriadam
0

dlaczego nie po prostu zaprzeczyć wszystkim

server {
    listen       80 default_server;
    server_name  _;

    location / {
        deny    all;
    }
}
Joel Ma
źródło