本文目录一览：
- 1、Nginx 怎么禁止别人恶意镜像网站？
- 2、如何设置nginx允许跨站请求
- 3、如何通过nginx本地电脑搭建外部可以访问的网站
- 4、如何设置nginx可以让ip可以直接访问网站
- 5、网站安全渗透测试怎么做？
- 6、nginx如何实现禁止通过ip访问网站，只能通过域名访问
Nginx 怎么禁止别人恶意镜像网站？
目前的方法只能当你发现恶意镜像站点后，通过在自己服务器配置文件中禁止对方服务器IP的访问。
如何设置nginx允许跨站请求
添加如下location：123location / { add_header Access-Control-Allow-Origin *;}。会在响应头中添加Access-Control-Allow-Origin字段以允许跨域。
nginx简介
Nginx ("engine x") 是一个高性能的HTTP和 反向代理 服务器，也是一个IAP/POP3/SMTP 服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发，供俄国大型的入口网站及搜索引擎Rambler(俄文:Рамблер)使用。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、新浪、网易、腾讯、 淘宝等。
如何通过nginx本地电脑搭建外部可以访问的网站
安装护卫神·nginx大师，开设站点，绑定域名
然后解析域名到本地IP，在路由上映射80端口到本地电脑
不过运营商一般封了80，可以换个端口试试。
如何设置nginx可以让ip可以直接访问网站
设置你监听的端口，设置server_name为ip+端口
server {
listen 9000;
charset utf-8;
server_name xx.xx.xx.xx:9000;
......
}
重启，然后就可以使用该IP访问了
网站安全渗透测试怎么做？
信息收集：
1、获取域名的whois信息,获取注册者邮箱姓名电话等。
2、查询服务器旁站以及子域名站点，因为主站一般比较难，所以先看看旁站有没有通用性的cms或者其他漏洞。
3、查看服务器操作系统版本，web中间件，看看是否存在已知的漏洞，比如IIS，APACHE,NGINX的解析漏洞。
4、查看IP，进行IP地址端口扫描，对响应的端口进行漏洞探测，比如 rsync,心脏出血，mysql,ftp,ssh弱口令等。
5、扫描网站目录结构，看看是否可以遍历目录，或者敏感文件泄漏，比如php探针。
6、google hack 进一步探测网站的信息，后台，敏感文件。
漏洞扫描：
开始检测漏洞，如XSS,XSRF,sql注入，代码执行，命令执行，越权访问，目录读取，任意文件读取，下载，文件包含， 远程命令执行，弱口令，上传，编辑器漏洞，暴力破解等。
漏洞利用：
利用以上的方式拿到webshell，或者其他权限。
权限提升：
提权服务器，比如windows下mysql的udf提权。
日志清理：
结束渗透测试工作需要做的事情，抹除自己的痕迹。
总结报告及修复方案：
报告上包括：
1、对本次网站渗透测试的一个总概括，发现几个漏洞，有几个是高危的漏洞，几个中危漏洞，几个低危漏洞。
2、对漏洞进行详细的讲解，比如是什么类型的漏洞，漏洞名称，漏洞危害，漏洞具体展现方式，修复漏洞的方法。
nginx如何实现禁止通过ip访问网站，只能通过域名访问
#nginx.conf文件里在第一个server前加入以下代码server{ listen 80 default; server_name_; #如需通过ip访问（如网站上线前），则在站点相应的虚拟机内将listen 80；改为listen