如何禁用空主机头

本文介绍了如何在Nginx和Apache中禁止空主机头,防止恶意域名解析。方法包括在Nginx中返回500错误、URL重写以及在Apache中添加特定虚拟主机配置,确保只有预期的主机头可以访问网站。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

本文为joshua317原创文章,转载请注明:转载自joshua317博客 如何禁用空主机头 - joshua317的博客

一、Nginx 空主机头禁止

如果 Nginx 配置了空主机头,那么任意域名解析指向到服务器IP,都可以访问站点,为了防止域名解析恶意指向主机,可以将 Nginx 默认的空主机头禁止,方法是通过修改 Nginx 的主配置文件 nginx.conf ,使其主机头返回错误信息 500

nginx配置默认路径:/usr/local/nginx/conf/nginx.conf

  1. 直接屏蔽未绑定域名的虚拟主机访问,返回500错误(这个错误信息可以自定义):
server
{
     listen  80;
     return 500;
}
  1. 可以做一个URL重写,把访问的流量导入到需要的网站,比如说网站的主页,配置的时候https://www.joshua317.net替换成需要的URL即可:
server
{
  listen 80 default;
  rewrite ^(.*) http://www.joshua317.com permanent; 
}
  1. 禁止空主机头的同时也禁止通过IP访问,可以写成:
server
{
  listen 80 default;
  server_name _;
  return 500;
}

这里的配置需要添加到 nginx 主配置文件里,和主配置文件的 server 并列成同一层级,可以参考下图:

二、Apache 空主机头禁止

防止域名解析,禁止apache默认的空主机头: apache配置默认路径:/etc/httpd/conf/httpd.conf

  1. 编辑配置文件,在站点配置之前再增加一个站点(上面是需要增加的站点配置,下面是正在使用的站点配置)
<VirtualHost *:80>
ServerName *****
ErrorDocument 404 /404.html
<Directory />
Options Indexes FollowSymLinks
AllowOverride None
</Directory>
</VirtualHost>
<VirtualHost *:80>
ServerName www.joshua317.com
DocumentRoot "/var/www/html"
</VirtualHost>
  1. apache将第一个virtualhost作为默认配置,然后依次向下查找,如果有匹配中的,则采用新匹配到的配置项

这样就可以将允许的访问主机头之外的恶意解析请求拦截在外;

本文为joshua317原创文章,转载请注明:转载自joshua317博客 如何禁用空主机头 - joshua317的博客

### ARM6 架构下禁用半主机模式的方法 在 ARM Cortex-M 系列处理器上,特别是基于 ARMv6-M 或更高版本的架构中,禁用半主机模式是一个常见的需求。以下是关于如何禁用半主机模式以及解决 `#pragma import` 的替代方案。 #### 1. **禁用半主机模式** 为了禁用半主机模式并防止程序因未实现的标准 C 函数而陷入软件中断 (SWI/SVC),可以通过以下方法: ##### 方法一:定义宏 `_USE_NO_SEMIHOSTING_SWI` 通过定义宏 `_USE_NO_SEMIHOSTING_SWI` 来告知编译器不使用半主机功能。这通常可以在项目设置中的预处理器选项里完成,或者直接在源代码顶部添加如下内容: ```c #define __USE_NO_SEMIHOSTING_SWI ``` 此宏的作用是告诉工具链忽略默认的半主机调用,并允许开发者自行实现必要的标准 I/O 功能[^2]。 ##### 方法二:重定向标准 I/O 函数 如果需要自定义输入输出行为,则需手动实现一些关键函数,例如 `fputc`、`_sys_open`、`_sys_write` 等。对于 STM32 使用 HAL 库的情况,可以按照以下方式重新定义 `fputc` 函数以支持串口打印: ```c #include "stm32f4xx_hal.h" int fputc(int ch, FILE *f) { uint8_t temp[1] = {(uint8_t)ch}; while (__HAL_UART_GET_FLAG(&huart1, UART_FLAG_TC) == RESET); HAL_UART_Transmit(&huart1, temp, 1, 0xFFFF); return ch; } ``` 上述代码片段展示了如何利用 HAL 库将字符发送到 USART 接口中[^4]。 #### 2. **替换 `#pragma import` 方案** 在某些情况下,尤其是较新的 Keil 工具链(如 AC6),可能会发现传统的 `#pragma import` 不再适用。这是因为现代编译器更倾向于采用链接脚本或其他机制来管理导入导出符号。因此,推荐以下两种解决方案: ##### 解决方案 A:显式声明弱符号 可以直接在代码中覆盖特定的弱符号函数,从而避免依赖于半主机模式下的默认实现。例如,在全局范围内定义以下函数即可阻止 SWI 调用的发生: ```c void _ttywrch(int ch) {} void _sys_exit(int code) {} ``` 这些函数通常是触发半主机调用的核心部分之一;一旦被替换成实现,就不会再引发异常[^3]。 ##### 解决方案 B:调整 Linker 配置 另一种方法是从 linker 层面入手,确保最终生成的目标文件不含任何与半主机相关的外部引用。具体做法取决于所使用的 IDE 版本及其配置界面位置,但一般涉及以下几个方面: - 去掉 `-lstdc++` 类型的库加载项; - 显式指定不需要包含 semi-hosting 支持的相关开关参数。 #### 总结 综上所述,在 ARM Cortex-M 平台之上成功关闭半主机模式不仅能够提升系统的独立性和稳定性,而且还能减少对外部调试环境的过度依赖。实际操作过程中需要注意的是,除了简单地屏蔽原有接口之外,还需要合理安排好新路径下的数据交互逻辑设计工作[^1]^。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值