本文目录一览：
- 1、如何设置nginx可以让ip可以直接访问网站
- 2、nginx被劫持 如何处置
- 3、Nginx 怎么禁止别人恶意镜像网站？
- 4、网站被人用 nginx 反代理做了镜像站怎么办
- 5、我的网站怎么老是被反复入侵？
如何设置nginx可以让ip可以直接访问网站
1、nginx默认的就是IP直接可以访问网站
2、有多个站点的话
server {
listen 80;
server_name localhost;
...
}
server {
listen 80;
server_name *.example.org;
...
}
server {
listen 80;
server_name mail.*;
...
}
server {
listen 80;
server_name ~^(?user.+)\.example\.net$;
...
}
将localhost放置在最顶部位置即可
nginx被劫持 如何处置
一台服务器，centos 6，安装了nginx，并且做了一定的安全防范，防止木马和非法解析
近期其中一个网站因为安全问题，被人上传了木马，木马名称是js.php，通过日志查看，黑客将木马复制到了其他的网站目录
网站被黑的现象是，访问网站的时候，输入网站域名，网站内的链接全部变为这个服务器的ip地址开头或者其他解析到这个服务器但没有使用的域名开头。重启了nginx服务后就恢复正常了。
现在问题是，我不知道木马和这个现象是否是有关联性，这个木马的作用就是浏览目录上传文件提取等。
另外我还想知道他是如何实现域名的劫持的，可以随意让所有页面输出同样的文字和内容，或者转向到其他域名或本机地址，原理怎样的，应如何解决？急求大虾相助。。。
Nginx 怎么禁止别人恶意镜像网站？
目前的方法只能当你发现恶意镜像站点后，通过在自己服务器配置文件中禁止对方服务器IP的访问。
网站被人用 nginx 反代理做了镜像站怎么办
1.如已经安装好了nginx相关的环境，现仅展示相关的反向代理的配置。默认nginx.confi的配置，可能与下面的图会有不同，重要的是后面的配置。
2 已经安装好了nginx相关的环境，现仅展示相关的反向代理的配置。默认nginx.confi的配置，可能与下面的图会有不同，重要的是后面的配置。
3修改设置代理
在nginx.conf配置中添加下图相关的配置，以线圈中的，其中的路径要以实际的配置文件路径为主
4检查测试配置
配置完后,使用nginx –t的命令测试一下,配置是否正确.是否有提示相关的错误.这个服务的路径要以具体的为主.
5如配置有问题,按相关的提示进行更改.对比上面的配置信息进行查看.然后再重启下nginx的服务,使其加载刚刚的配置.
6测试效果
再访问测试下相关的站点是否正常.是否会跳转到对应网站
除了nginx映射之外
我们还可以通过使用设置域名解析URL跳转来做（只有部分域名解析服务商才提供此项服务）
我的网站怎么老是被反复入侵？
作为服务器和网站管理员，遭遇黑客入侵是不可避免的事情。
很多管理员处理黑客入侵问题时，仅是安装一套防护软件，杀掉几个网页木马。这是治标不治本的办法，无法彻底解决安全问题，后期还会被黑客反复入侵。
一、与个人电脑的安全区别
对于个人电脑，安装一套杀毒软件就能解决99%的安全问题。然而服务器和个人电脑在安全方面有着天壤之别。
个人电脑因为在内网，黑客无法主动发现。一般只会在浏览网站或安装软件时被植入了木马程序，只要成功杀掉这个木马程序，电脑就安全了。
而针对服务器和网站的攻击，属于主动式攻击，敌人在暗处，我在明处。黑客找准目标后，为了突破防线，会尝试各种攻击手段。此时仅靠一套防护软件，无法应对多样化、复杂化的网络攻击，唯有做针对性的安全防护才能彻底解决安全问题。
二、为什么会被反复入侵
很多管理员把服务器和网站安全想得太过于简单，以为安装一套杀毒软件，再杀掉几个网页木马，服务器就安全了。这只能治标，不能治本。之所以会被入侵，是因为系统有漏洞；不解决漏洞永远无法根除安全威胁，黑客还会继续利用这个漏洞反复实施入侵。
唯有从根本上解决漏洞问题，才能有效解决入侵问题。
三、如何彻底解决安全威胁
服务器一般有三大漏洞体系：系统漏洞、软件漏洞和网站漏洞。
要打造安全的服务器，就必须解决这三方面的安全威胁。
1、系统漏洞加固
操作系统出厂时，厂商为了兼容性，不会对系统做严格的安全限制，因此需要做一些安全加固，方可防止黑客入侵。
系统加固主要有以下流程：更新系统补丁、禁用危险服务、卸载危险组件、删除危险权限、开启防火墙、设置复杂密码。具体操作方法请到护卫神了解。
2、软件漏洞加固
常用的Apache、Nginx、Tomcat、MySQL、SQL Server、Serv-U等大部分服务器软件，都存在安全隐患，需要进行安全加固。
可通过“降权”或“访问行为限制”两种办法解决，具体操作方法请到护卫神了解。
3、网站安全加固
几乎所有网站都存在漏洞，网站漏洞也是黑客最常用的入侵途径，因此做好网站安全加固刻不容缓。之所以网站普遍存在漏洞，一是大部分开发人员只注重功能和时间，不会在安全方面多加考虑；二是他们也没有安全防护技术和经验。
1）、网站漏洞类型
网站漏洞主要有下几种：SQL注入、在线上传、跨站入侵、Cookies欺骗、暴力破解，详细请到护卫神了解。
2）、网站漏洞处理
修复漏洞无疑是最好的办法，但这只能是奢想，有程序的地方就有漏洞，修复了一个漏洞，往往引出几个新的漏洞。因此部署安全防护系统成为必然之选。
4、部署安全产品
每台服务器放置的内容都不一样，存在的安全威胁也不一样，只有通过“软件+服务”组合的方式，才能最大限度提升服务器安全。
推荐部署“护卫神·高级安全防护”，工程师为您定制安全防护策略，杜绝所有网站漏洞，免疫所有网页木马。系统还会在黑客入侵的每一个环节进行拦截，通过远程监控、用户监控、进程监控、篡改保护、网站加固、木马查杀、SQL注入防护等模块，将一切不速之客拒之门外。
总而言之，安全无小事，提前做好防护很重要，不要等到被入侵了才后悔莫及。