绿盟检测出“检测到目标URL存在http host头攻击漏洞”如何解决

[Timor__]

绿盟检测出“检测到目标URL存在http host头攻击漏洞”，检测报告中有解决办法（在Apache和Nginx里可以通过设置一个虚拟机来记录所有的非法host header。在Nginx里还可以通过指定一个SERVER_NAME名单，Apache也可以通过指定一个SERVER_NAME名单并开启UseCanonicalName选项。），但不详细，请问具体应该怎么解决

[Timor__]

哪位大佬帮忙指定一下，急

[潇湘忆梦]

按照步骤设置下试试：https://blog.csdn.net/weixin_43922510/article/details/99657007

[Timor__]

引用 2 楼 潇湘忆梦 的回复:

按照步骤设置下试试：https://blog.csdn.net/weixin_43922510/article/details/99657007

可以了感谢

[寻找快乐的派大星]

请教一下博主是怎么解决的，我在server.xml中将host name设置为静态ip还是不行。想请教一下

[Timor__]

引用 4 楼 慕小白か 的回复:

请教一下博主是怎么解决的，我在server.xml中将host name设置为静态ip还是不行。想请教一下

我是去项目中设置了一个过滤器，https://blog.csdn.net/weixin_44806193/article/details/106272653你看一下这个帖子

[寻找快乐的派大星]

我看下， 谢谢！