配置Nginx解决http host头攻击漏洞

最新推荐文章于 2024-07-04 09:20:35 发布

今天只卖大白菜

最新推荐文章于 2024-07-04 09:20:35 发布

阅读量1.4k

点赞数 8

文章标签： nginx 网络

本文链接：https://blog.csdn.net/cai454692590/article/details/136369660

版权

本文详细描述了如何在Nginx服务器配置中设置访问控制，仅允许来自特定IP地址（如192.168.0.32,127.0.0.1,www.test.com,localhost）的请求，其他请求将返回403错误。

摘要由CSDN通过智能技术生成

配置如下:

	server {
	        listen 80;
	        server_name 192.168.0.32;
			if ($http_Host !~* ^192.168.0.32$){
			            return 403;
			} 
	        
			#如果要配置多个合法 地址 则：
			if ($http_Host !~* ^192.168.0.32|127.0.0.1|www.test.com|localhost$) { 
				return 403; 
			}
	}

一定要注意 if后面要有空格。