Ⅰ nginx 只讓php入口文件訪問，其他php文件禁止直接訪問
你用的系統是微擎嗎？
正常來說，除了這兩個php文件，和回調用的介面外，其它php都是不能直接訪問的，文件頭有常量判斷，未定義就退出了。
所以你的系統有上傳漏洞，應該檢查是哪裡出了問題，並去修復一下。可以從以下幾點著手：
上傳許可權僅提供給已登錄會員，在上傳介面中判斷未登錄狀態的，直接返回錯誤信息
上傳文件類型限制，如果需要的是圖片，嚴格限制圖片類型，並做圖片規格檢測（gd庫就可以處理），不符合的不保存文件
文件名處理，不要使用客戶端上傳的文件名保存，而是根據規則 生成一個隨機的名字保存
上傳頻率限制（根據會員限制），比如，一個小時內限制上傳5張，一天限制100張，可以有效防止黑客利用上傳介面填充垃圾文件到你的伺服器
如果可行，對上傳文件做一個臨時機制，如上傳的文件先放到臨時文件夾，資料保存的時候，把文件處理一下，移動到正常的附件目錄。這樣就可以定期清理臨時文件夾，防止上傳後沒使用的文件過多佔用伺服器空間。
不過這個功能改起來會復雜一點，要處理所有使用到上傳功能的介面。
以上幾點處理好，被上傳可執行文件的問題基本上可以杜絕了
而你的解決方案，是只治標不治本的方案
Ⅱ nginx 怎麼限制訪問
nginx如何限制指定ip訪問?對於NGINX這個後起之秀的反向代理的Http服務軟體,相信做系統管理人員一定不會陌生,便很多時候,對於如何限制指定IP地址訪問NGINX伺服器,我想分享一下這個知識點;
如圖示，首先我們安裝好一台LNMP伺服器：
可以看到，已經出現403 Forbidden，說明此段IP地址已經不能訪問此站；
這里只是講了一種nginx如何限制指定ip訪問站點的方法，其實在實際當中，我們往往是指定某個IP訪問某個站點或限制某個IP訪問某個站點的某個目錄或文件；大家可以舉一返三；
Ⅲ nginx 80埠反向代理多個域名，怎樣隱藏埠的
我知道你說的啥意思 你認為是虛擬主機是80監聽訪問然後轉發到內部的其他埠做虛擬主機，但是其實虛擬主機有三種方式 一種基於ip一種基於埠一種基於域名 。你是做的基於埠 其實可以直接基於域名的，。能理解我說的么
Ⅳ 怎麼禁止繞過nginx訪問tomcat
我使用的是 nginx + tomcat
請求用nginx(使用的80埠）本地轉發給tomcat(http://127.0.0.1:9999);
location /
{
proxy_pass http://127.0.0.1:9999;
}
tomcat，server.xml 是這樣配置的:
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
</Host>
tomcat我並未設置使用域名訪問，但是通過www.xxx.com:9999，還是能訪問我的tomcat; 怎麼回事呢？難道域名自動關聯埠？如果能猜到埠號就能繞過nginx直接訪問tomcat；關閉nginx一樣能通過埠號訪問網站
Ⅳ nginx怎麼限制客戶端訪問頻次與訪問次數
nginx常用的方式為反向代理轉發，就是根據域名，將訪問指向某個埠號，如tomcat的8080埠。
Ⅵ nginx如何禁止代理IP訪問
nginx有禁止ip訪問的功能，比如你想禁止的代理ip是2.2.2.2，那麼配置可以寫：
location / {
deny 2.2.2.2;
}當然nginx非常的靈活，他也可以禁止某個url，或者是正則匹配的規則。黑白名單都可以做，功能很強大。我只給你舉了一個簡單的例子。
Ⅶ 如何設置Nginx，使得其可以拒絕某些IP連接
nginx拒絕或允許指定IP,是使用模塊HTTP訪問控制模塊（HTTP Access）.
控制規則按照聲明的順序進行檢查，首條匹配IP的訪問規則將被啟用。
location / {
deny 192.168.1.11;
allow 192.168.1.22/224;
allow 10.1.1.12/126;
deny all;
}
deny表示拒絕，allow表示允許。
上面的例子中僅允許192.168.1.22/224和10.1.1.12/126網路段訪問這個location欄位，但192.168.1.11是個例外。
Ⅷ nginx怎麼禁止IP+非80埠
禁止IP+埠的策略，通常是在防火牆上面進行配置的。 而不是配置nginx WEB伺服器。
Ⅸ tomcat使用ssl 8443埠 怎麼通過nginx省略埠訪問
可以啊
可以一個埠，後端多個tomcat做負載均衡
也可以1對1的，用虛擬主機的方式，每個對一個tomcat
Ⅹ 關於nginx禁止訪問某IP段
allow 202.203.0.0/16;
deny all;
這樣就OK了啊。。。。。。。。。。。。。。。。
當然你也可以學習一下語法規則：網頁鏈接一般202.203.0.0/16就代表從202.203.0.1到202.203.255.254的范圍。