綠盟檢測出「檢測到目標URL存在http host頭攻擊漏洞」如何解決

綠盟檢測出「檢測到目標URL存在http host頭攻擊漏洞」，檢測報告中有解決辦法（在Apache和Nginx裏能夠經過設置一個虛擬機來記錄全部的非法host header。在Nginx裏還能夠經過指定一個SERVER_NAME名單，Apache也能夠經過指定一個SERVER_NAME名單並開啓UseCanonicalName選項。），但不詳細，請問具體應該怎麼解決apache   參見spa

>>阅读原文<<