[Nginx] 預設阻擋透過 IP 連線到主機上的 Vhost HTTPS 網站的資安解決方法

當你使用 Nginx 伺服器,啟用 HTTPS 協議但沒有設定「預設的伺服器區塊 (default server)」時,在遇到 https://IP_ADDRESS 或未知的 Host 時,會隨機(實際上是第一個)挑一個 HTTPS 虛擬主機回應。這樣做會造成: 別人輸入你的 IP 就會看到某個網站 …

文章
Filter
Apply Filters
Mastodon