【apache】サーバーのIPでアクセスできないようにするには？

ウェブサービスで、１サーバー１ドメインのパターンがよく見られます。
そのパターンでは、IPアドレスで直接アクセスされたくない傾向ですが、設定方法を知らない人が多いのようですのでここで紹介します。

下記の三つの手順で、簡単に設定できます。

httpd.conf設定ファイル編集

VirtualHostを設定しないといけないです。
指定ドメイン（ここは「example.net」）以外のアクセス（例えば、IPでのアクセス）が来たとき、/tmpにスールします。
/tmpにはapacheのアクセス権限がないため、403になるはずです。

vi /etc/httpd/conf/httpd.conf

1	vi /etc/httpd/conf/httpd.conf

最下部の、
#NameVirtualHost *:80
のコメントを外して、下記を追記します。

<VirtualHost *:80> ServerName any DocumentRoot /tmp </VirtualHost> <VirtualHost *:80> ServerName example.net DocumentRoot /var/www/html </VirtualHost>

1 2 3 4 5 6 7 8

<VirtualHost *:80> ServerName any DocumentRoot /tmp </VirtualHost> <VirtualHost *:80> ServerName example.net DocumentRoot /var/www/html </VirtualHost>

welcome.conf設定ファイルリネーム

welcome.confは、403の対処を書いてるファイルです。デフォルトではApacheのテストページを表示します。
Apacheテストページを表示しないようにするため、welcome.confをリネームします。

mv /etc/httpd/conf.d/welcome.conf /etc/httpd/conf.d/welcome.conf.org

1	mv /etc/httpd/conf.d/welcome.conf /etc/httpd/conf.d/welcome.conf.org

apacheの再起動

service httpd restart

1	service httpd restart

※設定ファイルのreloadだけでもいけるらしい

service httpd reload

1	service httpd reload

WRITER

スターフィールド編集部

この著者の記事を見る