運維和開發防攻擊安全總結

一、openssh漏洞 CentOS默認的openssh的版本都有嚴重漏洞，必須升級到最新版。html 二、HOST頭攻擊漏洞 nginx的location段中使用下面的配置java proxy_set_header                Host  www.test.com;     // 使用域名或者ip，不能用Host $host; nginx 三、X-Frame-Options未配

>>阅读原文<<