Recentemente, notei que um dos meus sites que está sendo executado por trás do proxy nginx se tornou acessível por meio de vários domínios aleatórios. Alguns deles são proxies gerados por sites como link e similares. Estes são principalmente inofensivos, no entanto existem proxies que injetam add e outros que parecem ter como objetivo interceptar credenciais de usuários.
Eu sei que eu poderia bloqueá-los por IP, mas é corrida constante e eu sempre serei o que tem que acompanhar. Existe algum outro mecanismo que possa ser aplicado para impedir que o nginx seja acessado via proxy reverso?
Tags security nginx reverse-proxy