Nginx默认站点别裸着，别人用IP直接访问，能看到你服务器上的所有文件

新手用宝塔装完Nginx，默认站点没改，别人直接用服务器IP访问，就能打开你的默认页面，还能扫到你服务器上的其他站点，其实默认站点配置改一下，安全和体验都好。第一，把默认站点指向一个空目录，返回444，别让用户直接用IP访问你的服务器，不然爬虫天天扫IP，找漏洞；第二，禁止IP访问的时候列出目录文件，不然用户访问IP，直接看到你服务器上的所有文件，敏感信息全泄露；第三，给默认站点也配上SSL证书，别用IP访问的时候，浏览器提示不安全，直接把IP访问的请求全拦了；第四，默认站点的日志单独存，能看到谁在用IP扫你的服务器，把异常的IP直接封掉。

我之前没改默认站点，别人用IP访问直接看到我网站的文件列表，赶紧把默认站点改成拒绝所有IP访问，之后再也没人通过IP扫到我的网站。很多新手装完Nginx，根本不管默认站点配置，别人用IP就能访问服务器，等于门没锁，花十分钟改完默认站点，安全多了。