在 Web 安全中，HTTP Host 头攻击是一种常见的安全威胁。攻击者通过伪造或篡改 HTTP 请求中的 Host 头，可能导致服务器处理错误的请求，甚至引发信息泄露、缓存污染、钓鱼攻击等安全问题。本文将详细介绍 Host 头攻击的原理、危害，以及如何通过 Nginx 配置有效防止此类攻击。

1. 什么是 Host 头攻击？

HTTP 请求中的 Host 头用于指定客户端请求的目标服务器域名。例如：

GET / HTTP/1.1
Host: example.com

Host 头攻击是指攻击者通过伪造或篡改 Host 头，诱使服务器处理错误的请求。常见的攻击场景包括：

• 缓存污染：攻击者通过伪造 Host 头，将恶意内容注入缓存服务器。
• 信息泄露：服务器可能根据 Host 头返回不同的内容，攻击者通过伪造 Host 头获取敏感信息。
• 钓鱼攻击：攻击者伪造 Host 头，诱导用户访问恶意网站。

2. Host 头攻击的危害

• 缓存污染：攻击者可以注入恶意内容，影响其他用户的访问。
• 信息泄露：服务器可能返回与 Host 头相关的内容，导致敏感信息泄露。
• 业务逻辑漏洞：某些应用程序依赖 Host 头进行业务处理，攻击者可能利用这一点绕过安全机制。
• 钓鱼攻击：攻击者可以伪造 Host 头，诱导用户访问恶意网站。

3. 使用 Nginx 防止 Host 头攻击

Nginx 提供了多种方式来防止 Host 头攻击。以下是常用的配置方法：

3.1 验证 Host 头的合法性

通过 Nginx 的 server_name 指令，可以限制服务器只处理特定域名的请求。如果 Host 头不匹配，Nginx 会返回错误。

server {
    
    
    listen 80;
    server_name example.com;  # 只允许 example.com 的请求

    if ($host !~* ^(example.com|www.example.com)$ ) {
    
    
        return 444;  # 返回空响应，关闭连接
    }

    location / {
    
    
        proxy_pass http://backend_server;
    }
}

• server_name：指定合法的域名。
• if 语句：检查 Host 头是否匹配合法域名，如果不匹配，返回 444 状态码（Nginx 自定义状态码，表示关闭连接）。

3.2 强制使用正确的 Host 头
如果应用程序依赖 Host 头，可以通过 Nginx 强制设置正确的 Host 头，避免攻击者伪造。

server {
    
    
    listen 80;
    server_name example.com;

    location / {
    
    
        proxy_set_header Host example.com;  # 强制设置 Host 头
        proxy_pass http://backend_server;
    }
}

• proxy_set_header：强制设置 Host 头为合法值，覆盖客户端提交的 Host 头。

3.3 使用默认服务器块处理非法请求

Nginx 的默认服务器块可以用于处理非法 Host 头的请求。

# 默认服务器块
server {
    
    
    listen 80 default_server;
    return 444;  # 关闭连接
}

# 合法服务器块
server {
    
    
    listen 80;
    server_name example.com;

    location / {
    
    
        proxy_pass http://backend_server;
    }
}

• default_server：将默认服务器块用于处理非法 Host 头的请求，直接关闭连接。

3.4 使用正则表达式匹配合法域名

如果需要支持多个合法域名，可以使用正则表达式匹配。

server {
    
    
    listen 80;
    server_name ~^(www\.)?example\.com$;  # 支持 example.com 和 www.example.com

    if ($host !~* ^(www\.)?example\.com$ ) {
    
    
        return 444;
    }

    location / {
    
    
        proxy_pass http://backend_server;
    }
}

• server_name：使用正则表达式匹配多个合法域名。

4. 其他防护措施
除了 Nginx 配置，还可以采取以下措施增强防护：

• 应用程序层验证：在应用程序中检查 Host 头的合法性。
• 使用 HTTPS：通过 HTTPS 加密通信，防止 Host 头被篡改。
• Web 应用防火墙（WAF）：使用 WAF 检测和拦截恶意请求。

5. 验证配置是否生效
配置完成后，可以通过以下方式验证是否生效：

使用 curl 命令测试：

• 合法请求：

curl -H "Host: example.com" http://your_server_ip

• 非法请求：

curl -H "Host: evil.com" http://your_server_ip

• 检查非法请求是否被拒绝。

使用浏览器开发者工具：

修改请求的 Host 头，观察服务器是否返回错误。

6. 总结
Host 头攻击是一种常见的安全威胁，但通过合理的 Nginx 配置，可以有效防止此类攻击。本文介绍了如何通过验证 Host 头的合法性、强制设置正确的 Host 头、使用默认服务器块以及正则表达式匹配等方法，增强 Web 服务器的安全性。