關於防止域名解析攻擊的修復
因今天偶然發現幾個wooyun漏洞庫無法使用IP直接打開，所以專門去查了相關的措施，對自己的網站也進行了一些修復。
步驟如下:
- 將默認站點改爲未設置
![在這裏插入圖片描述]()
- 將默認站點空白頁改爲報錯或者引到一個新的頁面
- 也可以在新的頁面寫一個跳轉，使用IP直接訪問的頁面跳轉到目標URL
<span style="font-size:24px;"><meta http-equiv="refresh" content="0;URL=目標URL"> </span>
完畢。
漏洞修復隨筆-關於防止域名解析攻擊的修復
發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章
8_25 設置用戶id或組id的程序絕對不能再調用system函數。安全漏洞
vim 8_24.c #include "apue.h" int main(int argc, char *argv[]) { int status; if(argc < 2)