禁止IP 直接访问apache nginx

apache限制：
apache 配置此操作还是比较方便，因为 httpd 的默认的主机是配置文件中第一个VirtualHost，所以把第一虚拟主机作为 403 forbidden 的响应更为合适（此前这个默认的是主web服务器）。
# vim /etc/httpd/conf/httpd.conf
例子1：
NameVirtualHost *:80

 ServerName *
 DocumentRoot /var/www/html/404/
 
   Order Allow,deny
   Deny from all
 


例子2:

NameVirtualHost *:80

  ServerName *
 
    Order Allow,Deny
    Deny from all
 

不用指定路径

nginx:

 nginx 的设定和httpd类似，都是第一个服务器作为默认的服务器，除非明确指定某个服务器的状态为 default

server {
        listen       80 default;
        server_name  _;

        location / {
            root   html;
            index  403.html;
        }
        location ~ //.ht {
            deny  all;
        }
   }

有时我们并不希望客户端收到403的禁止信息，可能404更有迷惑性，则可以如下设置：

 

    server {
        listen       80 default;
        server_name  _;

        location / {
            root   html;
            #index  403.html;

            return 404;
        }
        location ~ //.ht {
            deny  all;
        }
   }

判断是否生效了

# wget
--2012-12-17 14:38:17--  /
Connecting to 208.77.40.17:80... connected.
HTTP request sent, awaiting response... 403 Forbidden
2012-12-17 14:38:17 ERROR 403: Forbidden.

403: Forbidden. 表示OK了