soarli

Nginx阻断非法Host访问
漏洞描述大致意思是在请求头中发送一个非法Host后,服务器会返回一个异常的结果。解决方法nginx在vhost中的...
扫描右侧二维码阅读全文
17
2021/10

Nginx阻断非法Host访问

AI 文章摘要
提炼中... · 本文基于 qwen2.5:14b
✨ 正在提炼文章核心脉络…

漏洞描述


大致意思是在请求头中发送一个非法Host后,服务器会返回一个异常的结果。

解决方法

nginx在vhost中的配置文档:`

if ($http_Host !~* ^blog.diannao120.top$)
{
    return 403;
}

应用效果

非blog.diannao120.top的Host请求都会被403。

参考资料:

https://www.cnblogs.com/huiy/p/13433643.html

最后修改:2021 年 10 月 17 日 03 : 03 PM

👍 相关推荐

2026 年 11 月 13 日
为什么手机 App 可以跨十个版本直接升级,而 GitLab 却不行?揭秘移动端数据库的无缝迁移与自动化测试
2026 年 11 月 13 日
从前端打包产物到全栈系统还原:AI 逆向工程的能力边界与信息论本质
2026 年 10 月 31 日
ESXi 存储深度优化与排障全指南:从快照底层原理、系统盘瘦身、UNMAP 自动回收到文件死锁急救
✂️

2 条评论

  1. Ryze

    建议直接444

    1. soarli博主
      @Ryze

      这个时候用啦:https://blog.soarli.top/archives/194.html
      444多少有点暴力

💬 评论

0 / 1000