Web服務器中怎么防止Host頭攻擊

這期內容當中小編將會給大家?guī)碛嘘PWeb服務器中怎么防止Host頭攻擊，文章內容豐富且以專業(yè)的角度為大家分析和敘述，閱讀完這篇文章希望大家可以有所收獲。

創(chuàng)新互聯(lián)服務項目包括印臺網(wǎng)站建設、印臺網(wǎng)站制作、印臺網(wǎng)頁制作以及印臺網(wǎng)絡營銷策劃等。多年來，我們專注于互聯(lián)網(wǎng)行業(yè)，利用自身積累的技術優(yōu)勢、行業(yè)經(jīng)驗、深度合作伙伴關系等，向廣大中小型企業(yè)、政府機構等提供互聯(lián)網(wǎng)行業(yè)的解決方案，印臺網(wǎng)站推廣取得了明顯的社會效益與經(jīng)濟效益。目前，我們服務的客戶以成都為中心已經(jīng)輻射到印臺省份的部分城市，未來相信會繼續(xù)擴大服務區(qū)域并繼續(xù)獲得客戶的支持與信任！

Apache：

方法一：

修改\conf\httpd.conf文件

修改ServerName為應用的域名，例如

ServerName www.domain.com:80

添加下列行

UseCanonicalName On

Web服務器中怎么防止Host頭攻擊重啟Apache即可。

修復成功的話會看到，服務器端將會使用設定好的ServerName。

Web服務器中怎么防止Host頭攻擊

參數(shù)解釋：

Web服務器中怎么防止Host頭攻擊

方法二：

修改\conf\httpd.conf文件

參考以下配置添加：

NameVirtualHost 192.168.0.16
ServerName 192.168.0.16
Order Allow,Deny
Deny from all
DocumentRoot "C:\www"
ServerName www.test.com

重啟Apache即可。

作用：

拒絕直接通過192.168.0.16這個IP的任何訪問請求，這時如果你用192.168.0.16訪問，會提示拒絕訪問。僅允許通過www.test.com這個域名訪問，主目錄指向C:\www

方法三：

修改\conf\httpd.conf文件

找到"#LoadModule rewrite_module modules/mod_rewrite.so"去除前面的"#"號

添加類似以下配置：

RewriteEngine onRewriteCond %{HTTP_HOST} !^192.168.0.16$ [NC]RewriteRule ^(.*)$ /error.html

重啟Apache即可。

作用：

當HOST頭不是192.168.0.16時，重定向到錯誤頁面。

Nginx：

方法一：

修改nginx.conf

添加一個默認server，當host頭被修改匹配不到server時會跳到該默認server，該默認server直接返回403錯誤。

例子如下：

server {       listen 8888 default;       server_name _;       location / {            return 403;       }       }

重啟nginx即可。

方法二：

修改nginx.conf

在目標server添加檢測規(guī)則，參考以下標紅配置：

server {       server_name  192.168.0.171;       listen       8888;        if ($http_Host !~*^192.168.0.171:8888$)        {        return 403;        }       include /etc/nginx/default.d/*.conf;       location / {       root /www/dvwa;       index index.php index.html index.htm;       }       }

重啟nginx即可。

Web服務器中怎么防止Host頭攻擊