文章/答案/技术大牛

发布

社区首页 >问答首页 >防止jboss中的主机头攻击

问防止jboss中的主机头攻击
EN

Stack Overflow用户

提问于 2018-05-23 10:11:41

回答 1查看 1.6K关注 0票数 4

我的jboss服务器没有域，只使用IP访问

有一个web/公共目录

当访问web服务器时，请使用：

卷曲-i -H“宿主: www.google.com”"http://127.0.0.1:8080/web/common/“

它转到404 web错误页面

使用时：

卷曲-i -H“宿主: www.google.com”"http://127.0.0.1:8080/web/common“

HTTP/1.1 302临时移动

地点：http://www.google.com/web/common/

传输-编码:分块

日期:2018年5月23日，星期三14:17:46格林尼治时间

服务器: VPS

如何配置jboss以防止位置重定向

http://127.0.0.1:8080/web/common到http://www.google.com/web/common/

http

jboss

回答 1

Stack Overflow用户

发布于 2022-01-26 17:10:41

在下面的子系统中使用表达式筛选器。生成的XML如下所示：

<subsystem xmlns="urn:jboss:domain:undertow:3.1">
    <buffer-cache name="default"/>
    <server name="default-server">
        ...
        <host name="default-host" >
            ...
            <filter-ref name="host-checker"/>
        </host>
    </server>
    <filters>
        ...
        <expression-filter name="host-checker" expression="not(equals(%{i,HOST}, %{LOCAL_IP}:%{LOCAL_PORT}) or equals(%{i,HOST}, %{LOCAL_IP})) -> response-code(403)"/>
    </filters>
</subsystem>

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/50485615

复制

相似问题

问防止jboss中的主机头攻击
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问防止jboss中的主机头攻击EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问防止jboss中的主机头攻击
EN