php – 私有IP披露

发布时间：2020-12-13 22:52:22 所属栏目：PHP教程来源：网络整理

导读：我正在使用安全扫描工具来检查我的Web应用程序的漏洞. 其中一个结果是在HTTP响应正文中找到的关于私有IP的低警告.建议的解决方案是删除它,但我不知道如何. 我已经完成了代码,我似乎没有在任何地方写过IP地址,所以我有点困惑. 如何从HTTP响应中删除它？我在L

我正在使用安全扫描工具来检查我的Web应用程序的漏洞.

其中一个结果是在HTTP响应正文中找到的关于私有IP的低警告.建议的解决方案是删除它,但我不知道如何.

我已经完成了代码,我似乎没有在任何地方写过IP地址,所以我有点困惑.

如何从HTTP响应中删除它？

我在Linux机器上使用apache服务器.

在某种配置中,Apache Web服务器可以将Web服务器使用的内部IP地址公开给远程用户.

据报道,如果未设置ServerName指令(或设置为内部IP)并且UseCanonicalName选项为On(这是默认配置),Apache将向远程用户返回内部IP地址信息.

报告的解决方案是将CanonicalName设置为Off或将ServerName变量设置为外部主机名.

http://securitytracker.com/id/1002188

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!