मैं गलत होस्ट हेडर सेट के साथ अनुरोधों को कैसे रोक सकता हूं?

मैं अपनी वेबसाइट की सेवा के लिए nginx का उपयोग करता हूं। मैं उन सभी अनुरोधों को रोकना चाहता हूं जो एक HTTP "होस्ट" हेडर के साथ आते हैं जो मेरी साइट के डोमेन से मेल नहीं खाता है।

अधिक ठोस होने के लिए, मेरे nginx.conf में ये दो सर्वर ब्लॉक हैं:

server {
    # Redirect from the old domain to the new domain; also redirect
    # from www.newdomain.com to newdomain.com without the "www"
    server_name www.olddomain.com olddomain.com www.newdomain.com;
    listen 80;
    return 301 $scheme://newdomain.com$request_uri;
}

server {
    server_name newdomain.com localhost;
    listen 80;

    # Actual configuration goes here...
}

मैं किसी भी ट्रैफ़िक को (यानी "वापसी" एक 444 स्थिति कोड) ब्लॉक करना चाहता हूं, जिसका होस्ट www.olddomain.com, olddomain.com, www.newdomain.com, या newdomain.com नहीं है। मैं यह कैसे कर सकता हूँ?

nginx

— bdesham
स्रोत

एक डिफ़ॉल्ट सर्वर परिभाषित करें

यदि आप एक डिफ़ॉल्ट सर्वर को स्पष्ट रूप से परिभाषित नहीं करते हैं, तो nginx पहले-पाए गए सर्वर का उपयोग करेगा । इसलिए, अज्ञात होस्ट्स को ब्लॉक करने के लिए बस एक सर्वर ब्लॉक बनाएं :

server {
  listen 80 default_server;
  return 444;
}

(नहीं यह एक server_name जोड़ने के लिए आवश्यक नहीं है - क्योंकि यह एक मैच नहीं होगा)।

— AD7six
स्रोत