在构建企业级的服务的时候，HTTP header 里的 Host 字段是很重要的。然而，攻击者有时会把这个字段置空来进行攻击。为了提高服务器安全性，我们可以在 Apache 服务器设置中禁用空的主机头。下面是具体步骤：
步骤1：登录Apache服务器
登录你的 Apache 服务器。你需要拥有管理员权限才能执行以下操作。
步骤2：编辑配置文件
在绝大多数Linux发行版中，Apache 配置文件被放在 /etc/apache2/apache2.conf 中。使用你通常使用的文本编辑器打开它，例如 vi：
sudo vi /etc/apache2/apache2.conf步骤3：添加配置
在文件底部添加以下代码：
<VirtualHost *:80>
ServerName localhost
Redirect 404 /
ErrorDocument 404 "No such virtual host"
LogLevel warn
ErrorLog /var/log/apache2/none-error.log
CustomLog /var/log/apache2/none-access.log combined
</VirtualHost>这一段代码的意思是：当有请求发送到该服务器，但没有提供主机名（即 Host 头为空），Apache 服务器将返回 404 错误，并记下一条警告级别的日志。
步骤4：保存并退出
在 vi 编辑器中，输入 :wq 然后按回车，保存修改并退出。
步骤5：重启Apache服务
执行以下命令来重启 Apache 服务，使配置生效：
sudo service apache2 restart以上就是在 Apache 服务器中禁用空的主机头的教程，这样就可以防止某些攻击了。
发布者：luotuoemo，转转请注明出处：https://www.jintuiyun.com/171652.html
