nginx 怎么防止Host header attack

nginx可以通过以下几种方法来防止Host header攻击：

1. 配置server_name：在Nginx的配置文件中，为每个虚拟主机指定一个明确的server_name。这将限制请求仅被正确的域名接受，防止攻击者发送伪造的Host header。

2. 使用if条件判断：可以使用if条件判断来检查Host header的值，并且只允许特定的域名通过。例如，可以使用类似下面的配置来限制只有特定域名通过：

   if ($host != 'example.com') {
       return 444;
   }

这将返回一个空响应，实际上拒绝了请求。

3. 使用valid_referers指令：如果你只想允许特定的来源站点访问你的服务器，可以使用valid_referers指令。例如，可以使用以下配置来只允许来自example.com和foo.example.com的请求：

   valid_referers none blocked example.com foo.example.com;
   if ($invalid_referer) {
       return 403;
   }

这将返回一个403 Forbidden响应，拒绝不在列表中的来源站点的请求。

4. 使用第三方模块：nginx还有一些第三方模块可以帮助防止Host header攻击，如ngx_http_secure_link_module和ngx_http_referer_module。这些模块提供了更高级的防护机制，可以根据请求的来源和链接的有效性进行验证和控制。

需要注意的是，以上方法只是一些常见的防范手段，具体的配置可能需要根据实际情况和需求进行调整。另外，及时更新nginx版本也是保持安全性的重要措施。