tomcat修复URL存在http host头攻击漏洞

tomcat/conf/server.xml文件,完善<Host/>元素

<Host/>属性:name:主机域名

==============

 <Host name="abc"  appBase="webapps"
            unpackWARs="true" autoDeploy="true"

            xmlValidation="false" xmlNamespaceAware="false">

===========================

重启tomcat无法访问了??!!!

===========按照如下处理后重启正常==========

 <Host name="abc"  appBase="webapps"
   unpackWARs="true" autoDeploy="true"
  xmlValidation="false" xmlNamespaceAware="false"

 <Alias>10.1.1.1</Alias>


红色部分为tomcat部署的服务器得IP和hostname




====================================

猜你喜欢

转载自blog.csdn.net/corpse2010/article/details/79870230
今日推荐