绿盟检测出“检测到目标URL存在http host头攻击漏洞”，检测报告中有解决办法（在Apache和Nginx里可以通过设置一个虚拟机来记录所有的非法host header。在Nginx里还可以通过指定一个SERVER_NAME名单，Apache也可以通过指定一个SERVER_NAME名单并开启UseCanonicalName选项。），但不详细，请问具体应该怎么解决
参见
Apache：
增加配置
UseCanonicalName On绿盟检测出“检测到目标URL存在http host头攻击漏洞”如何解决
猜你喜欢
转载自lishuaishuai.iteye.com/blog/2404339
今日推荐
周排行