Отключение доступа по http для сторонних доменов

iptables

В nginx:

if ($host != 'твой.домен'){
  rewrite ^/(.*)$ http://porno.com/$1 permanent;
}

А разве iptables может заглянуть на уровень http-протокола?

через -m string вроде можно, но как-то выглядит это неудобно и ненадёжно

Сделать страничку для неизвестного домена, навешать рекламы и стричь купоны. Много народу ломится?
Еще можно попросить хостера сменить вам IP. Или попросить хозяина DNS сервера на котором резолвится «неизвестный домен» убрать запись.

Можно воспользоваться https://ru.cloudflare.com/, закрыв через iptables доступ всем кроме них... только себя не надо забывать...

А если HTTPS, то и невозможно, видимо?

Это мысль. :)

в задаче указан домен, а не протокол. Может заглядывать в заголовки.

Где это сделать лучше? В конфигурации nginx?

Естественно. Освой default_server у server_name.

RTFM:
http://nginx.org/ru/docs/http/server_names.html
http://nginx.org/ru/docs/http/request_processing.html

Заведи на нжынксе дефолтный сервер с отдачей на все запросы 404, или 200 с пустым телом, чтобы на апач не проксировать, да и плюнь.

Крайне неудачная идея по двум причинам:

1) владельцы домена, на который ты перенаправишь dos/ddos, тебе спасибо не скажут. Хорошо если обойдётся без заявления

2) в свете закона о блокировках я бы тоже так делать не стал.

А теперь внимание, правильный ответ для nginx:

Создать default site, в нём всем возвращать forbidden, до апача запросы не пройдут. Если это не серьёзная атака, а малолетние ксакепы, вполне хватит.

server {
        listen       80 default;
        server_name _default_;

        location / {
                return 403;
        }
}

То же самое для всех адресов, на которых висит ssl. Способ сделать сайт дефолтным зависит от версии nginx, читай документацию

+1. Или highloadlab ( qrator )

Спасибо, так и сделаю.