Ⅰ nginx 只让php入口文件访问，其他php文件禁止直接访问
你用的系统是微擎吗？
正常来说，除了这两个php文件，和回调用的接口外，其它php都是不能直接访问的，文件头有常量判断，未定义就退出了。
所以你的系统有上传漏洞，应该检查是哪里出了问题，并去修复一下。可以从以下几点着手：
上传权限仅提供给已登录会员，在上传接口中判断未登录状态的，直接返回错误信息
上传文件类型限制，如果需要的是图片，严格限制图片类型，并做图片规格检测（gd库就可以处理），不符合的不保存文件
文件名处理，不要使用客户端上传的文件名保存，而是根据规则 生成一个随机的名字保存
上传频率限制（根据会员限制），比如，一个小时内限制上传5张，一天限制100张，可以有效防止黑客利用上传接口填充垃圾文件到你的服务器
如果可行，对上传文件做一个临时机制，如上传的文件先放到临时文件夹，资料保存的时候，把文件处理一下，移动到正常的附件目录。这样就可以定期清理临时文件夹，防止上传后没使用的文件过多占用服务器空间。
不过这个功能改起来会复杂一点，要处理所有使用到上传功能的接口。
以上几点处理好，被上传可执行文件的问题基本上可以杜绝了
而你的解决方案，是只治标不治本的方案
Ⅱ nginx 怎么限制访问
nginx如何限制指定ip访问?对于NGINX这个后起之秀的反向代理的Http服务软件,相信做系统管理人员一定不会陌生,便很多时候,对于如何限制指定IP地址访问NGINX服务器,我想分享一下这个知识点;
如图示，首先我们安装好一台LNMP服务器：
可以看到，已经出现403 Forbidden，说明此段IP地址已经不能访问此站；
这里只是讲了一种nginx如何限制指定ip访问站点的方法，其实在实际当中，我们往往是指定某个IP访问某个站点或限制某个IP访问某个站点的某个目录或文件；大家可以举一返三；
Ⅲ nginx 80端口反向代理多个域名，怎样隐藏端口的
我知道你说的啥意思 你认为是虚拟主机是80监听访问然后转发到内部的其他端口做虚拟主机，但是其实虚拟主机有三种方式 一种基于ip一种基于端口一种基于域名 。你是做的基于端口 其实可以直接基于域名的，。能理解我说的么
Ⅳ 怎么禁止绕过nginx访问tomcat
我使用的是 nginx + tomcat
请求用nginx(使用的80端口）本地转发给tomcat(http://127.0.0.1:9999);
location /
{
proxy_pass http://127.0.0.1:9999;
}
tomcat，server.xml 是这样配置的:
<Host name="localhost" appBase="webapps"
unpackWARs="true" autoDeploy="true"
xmlValidation="false" xmlNamespaceAware="false">
</Host>
tomcat我并未设置使用域名访问，但是通过www.xxx.com:9999，还是能访问我的tomcat; 怎么回事呢？难道域名自动关联端口？如果能猜到端口号就能绕过nginx直接访问tomcat；关闭nginx一样能通过端口号访问网站
Ⅳ nginx怎么限制客户端访问频次与访问次数
nginx常用的方式为反向代理转发，就是根据域名，将访问指向某个端口号，如tomcat的8080端口。
Ⅵ nginx如何禁止代理IP访问
nginx有禁止ip访问的功能，比如你想禁止的代理ip是2.2.2.2，那么配置可以写：
location / {
deny 2.2.2.2;
}当然nginx非常的灵活，他也可以禁止某个url，或者是正则匹配的规则。黑白名单都可以做，功能很强大。我只给你举了一个简单的例子。
Ⅶ 如何设置Nginx，使得其可以拒绝某些IP连接
nginx拒绝或允许指定IP,是使用模块HTTP访问控制模块（HTTP Access）.
控制规则按照声明的顺序进行检查，首条匹配IP的访问规则将被启用。
location / {
deny 192.168.1.11;
allow 192.168.1.22/224;
allow 10.1.1.12/126;
deny all;
}
deny表示拒绝，allow表示允许。
上面的例子中仅允许192.168.1.22/224和10.1.1.12/126网络段访问这个location字段，但192.168.1.11是个例外。
Ⅷ nginx怎么禁止IP+非80端口
禁止IP+端口的策略，通常是在防火墙上面进行配置的。 而不是配置nginx WEB服务器。
Ⅸ tomcat使用ssl 8443端口 怎么通过nginx省略端口访问
可以啊
可以一个端口，后端多个tomcat做负载均衡
也可以1对1的，用虚拟主机的方式，每个对一个tomcat
Ⅹ 关于nginx禁止访问某IP段
allow 202.203.0.0/16;
deny all;
这样就OK了啊。。。。。。。。。。。。。。。。
当然你也可以学习一下语法规则：网页链接一般202.203.0.0/16就代表从202.203.0.1到202.203.255.254的范围。