别人输IP直接访问服务器看到备份目录，改默认站点返回403，挡掉IP扫描

新手在宝塔加网站，直接用服务器IP访问，能打开默认的页面，被别人扫到IP，直接访问服务器目录，看到敏感文件，其实把Nginx的默认站点改成禁止访问，别人直接输IP就打不开，安全多了。

首先，Nginx的默认站点，就是用户直接输服务器IP访问的时候，打开的站点，默认是宝塔的默认页面，别人扫到你的IP，就能看到服务器上的目录，甚至敏感文件。在宝塔的默认站点设置里，把默认站点改成返回403，用户直接访问IP，直接被拒绝，看不到任何内容。我之前客户的服务器，没改默认站点，别人用IP访问，直接看到了网站的备份文件目录，被人下载走，改完默认站点返回403，再也没人能通过IP访问服务器。

新手最容易踩的坑，是把默认站点设成你自己的网站，别人输IP访问，直接打开你网站，虽然看不到敏感文件，但是暴露了你的网站，最好直接返回403，只有域名带对Host头才能访问。

还有，别让默认站点解析到空目录，不然Nginx直接列目录，所有文件都暴露。

小细节，改一下默认站点，十分钟的事，挡住别人通过IP扫你服务器的漏洞，安全好多。