如何防止IIS服务器上的服务器IP地址访问网站？

Question

最近我们的应用程序扫描并发现应用程序不应该可以从服务器IP地址访问，只能通过域名访问 请告诉我是否有人做过这项工作

Answer 1

对于初学者，您首选的方法不一定比您希望阻止的方法更安全。只是说说而已。

您可以通过将默认站点配置为空白站点（或您想要的任何权限或响应）来实现您的目标。

为此，在您的 IIS 上，

1. 将您的内容移动到其他文件夹（例如 c:\Inetpub\wwwroot\MySite）
2. 创建一个新站点（IIS 管理器，右键单击“站点”。添加网站“）
3. 设置：“物理路径”指向您的新内容位置（c:\inetpub\wwwroot\mysite），“IP 地址”未分配，“主机名”是您网站的网址。
4. 在 IIS 中，右键单击“默认网站”。 “编辑绑定”。对于“IP 地址”为“*”的任何条目，编辑并删除主机名。

这将强制使用 IP（但不是正确的主机名）访问您网站的任何人访问您的默认网站，该网站将为空。