Nginx и чужие домены на моем IP, как запретить им доступ?

Question

[Александр]

Всем привет!
Есть небольшая проблема: какие-то товарищи повесили на мой IP адрес свои домены и соответственно заходя к ним на сайт, показывается мой.

Сам сайт с подключенным SSL (т.е. При переходе на их домены, сертификат отображается недействительным, но на сайт попасть можно). Как можно настроить nginx, чтобы непрописанные в конфигах домены не обрабатывались им по защищенному каналу SSL? Без ssl вроде разобрался, но вот с ним не могу.

Answer 1

[Александр]

Решил проблему, оказалось проще чем думал. Всего-то нужно было настроить конфиг по умолчанию. Оставлю ссылку на ветку с общими решениями по данному вопросу, может кому пригодится) https://stackoverflow.com/questions/9824328/why-is...

server {
    listen 80 default_server;
    listen 443 ssl http2 default_server;
    server_name _;
    ssl_certificate <path to cert>
    ssl_certificate_key <path to key>
    return 444;
}

Answer 2

[Андрей]

убрать default - хост.
ну, или котика на него повесить.

Comments

[ky0]

..или баннеров пачечку, а то и майнер какой :)

[Sanes]

ky0, бросайте курить.

[ky0]

Sanes, не курю, но спасибо за заботу. Если посторонние люди гонят трафик на адрес ТСа, почему бы этим не воспользоваться?

[Sanes]

ky0, решение в моем ответе

Answer 3

[Sanes]

https://firstwiki.ru/index.php/%D0%A1%D0%B0%D0%B9%...

Если кто-то прописал в качестве А-записи для своего домена IP адрес вашего сервера и вы не хотите, чтобы при запросе данного домена отображался ваш сайт, вам нужно сделать "сайт-заглушку". Для этого следует проделать следующие шаги:

Идея надеюсь понятная. Делайте на hostname например.
Распространенная ошибка игнорировать hostname и dns

Comments

[Александр]

Привет! В статье показано перенаправление на заглушку, но хотелось бы сделать переадресацию обратно на мой сайт или на 404 ошибку(

[Sanes]

домен сделайте. разберитесь в конфигах или за 500 рублей вам сделают

Answer 4

[lexa buskov]

лучше ставить redirect на ваш сайт
Я думаю лишний трафик вам не помешает А Клиент будет видеть адрес вашего сайта домена

Comments

[Александр]

А как это отразится на SEO? Яша с гуглом ругаться не будут на редиректы? Да и домены эти могут быть под фильтрами и пользы от редиректов не будет...