安全：http host头攻击漏洞

Posted 2020-12-19 huiy

nginx中修复：

第一种（默认server）：

server {
       listen 443 default;
       server_name _;
       location / {
            return 403;
       }
    }

第二种(特定server)：

if ($http_Host !~*^192.168.1.32:443$){
            return 403;
        }

这种方法在重新加载配置时报错了