绿盟扫出来个http host 漏洞
2019-08-16 12:35:24来源：博客园 阅读 ()
绿盟扫出来个http host 漏洞
这个漏洞搞了大半天，想过从后台拦截，也想过从前台拦截，都是无从下手！网上也找了很多资料，有点乱，后来自己结合网上的办法，搞出如下解决办法：在tomcat server.xml里配置host
因为外网是在通过nginx 代理的，所以我们需要在nginx中配
server_name ****.*****.cn,**.**.**.234; 这里对应xml里配置 的host地址 之前是通配符$host
注意，配置以后，127、localhost 均不能访问！但是这样问题解决了！有不同意见的请大神不吝赐教
原文链接:https://www.cnblogs.com/MSNS-MTT/p/11353699.html
如有疑问请与原作者联系
标签：
版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有
上一篇：异常体系
下一篇：springDataJPA入门
- 【玩转SpringBoot】给自动配置来个整体大揭秘 2019-12-19
- Java基础四 2018-07-12
IDC资讯： 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营： 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程： Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术： Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧： 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作： FrontPages Dreamweaver Javascript css photoshop fireworks Flash
