为什么服务器对外不开放的端口还是可以被直接请求到，一堆扫描记录

[Orenoid]

服务器除了几个常用端口之外都关掉了，接口都是走 nginx 域名转发。
但是我翻服务日志（不是 nginx 日志）发现还是有不少请求发进来了，而且还有直接用我服务器公网 ip 请求的。
我自己试了下确实没办法对端口直接发请求，不知道他们到底怎么请求的。
是有什么安全漏洞吗？还是我哪里操作不对，没什么运维经验，还请轻喷。

[chenxytw]

@Orenoid 看了你的 nginx 配置，你没有配置一个 default 拒绝的规则，因此你的第一个 server 也就是你正在用的这个被当成 default 的了
你可以加一个 default 配置救行了

[Orenoid]

@chenxytw #21
好的，非常感谢。
我刚刚想起来去翻了下 nginx 日志，拿上面记录里的几个路径搜索了一下，发现 nginx 里都有相应记录，看来确实是从 nginx 转发过来的。

[Orenoid]

@chenxytw #21 好奇再请教下，我要怎么发送 http 请求才能复现这种情况呢。。

[msg7086]

直接用 IP 访问 nginx 试试？

[chenxytw]

@Orenoid 最简单的方法就是配置个 host 指向你的 ip, 然后通过那个 host 访问了