WEB漏洞host header attack解决方法

admin

扫描工具提醒有host  header attack漏洞，跟下图漏洞是同一个漏洞，不同扫描工具漏洞描述不一致。

解决方法：

在WEB项目的过滤器中过滤host，如下图所示：

注意：“localhost:8089”这个参数可以写入配置文件，然后从配置文件中读出来，亲测这种方式有效,已在正式环境中使用！！！

改进后（可配置多个ip）：