开源企业网站内容管理系统,湖北山河建设集团网站,三明市住房与建设局网站,咸阳网站网站建设问题#xff1a;GET请求访问漏洞url即可看到泄露的内网ip
解决方式#xff1a; 1.配置nginx 不显示真实Ip 2.限制接口只能是POST请求
具体配置#xff1a;
编写一个403.html
在nginx的配置文件中#xff0c;配置location参数#xff1a; location /api/validationCode…问题GET请求访问漏洞url即可看到泄露的内网ip
解决方式 1.配置nginx 不显示真实Ip 2.限制接口只能是POST请求
具体配置
编写一个403.html
在nginx的配置文件中配置location参数 location /api/validationCode { if ($request_method GET) { return 403; error_page 403 /opt/post/nginx/403.html; } proxy_set_header SourceSysKey 54843654545486; proxy_pass http://gateway/api/validationCode ; //转发路径 proxy_hide_header localhostport; proxy_hide_header Server; proxy_hide_header X-Powered-By; }
proxy_hide_header 是 Nginx 的一个指令用于在反向代理场景中隐藏或删除后端服务器返回的某些响应头字段。以下是关于该指令的详细信息
作用 当 Nginx 作为反向代理服务器时proxy_hide_header 可以阻止某些响应头字段从后端服务器传递到客户端。 常用于隐藏敏感信息如后端服务器的技术栈信息或避免某些响应头字段对客户端造成影响 通过合理使用 proxy_hide_header可以有效增强服务器的安全性和响应的灵活性
