Laravel 網站遇到Host header attack 解決方法及python檢測漏洞方法

1.設定.env的APP_ENV為production
APP_ENV=production

2.問Chat everywhere 的 prompt

host header attack apache 解決方案

host header attack apache 解決方案 https

host header attack apache 解決方案 https://www.example.com.tw

經過上述三段式的prompt，就可得到比較完整

步驟(1).修改/etc/apache2/sites-available/000-default.conf

確保 Apache 僅接受您擁有的域名的請求

<VirtualHost *:80>

    ServerName www.example.com.tw

    ServerAlias example.com.tw

    RewriteEngine On

    RewriteCond %{HTTP_HOST} !^www\.example\.com\.tw$ [NC]

    RewriteRule ^ - [F]

Redirect permanent / https://www.example.com/

</VirtualHost>

步驟(2).修改/etc/apache2/sites-available/default-ssl.conf

<VirtualHost *:443>

    ServerName www.example.com

    ServerAlias example.com

    RewriteEngine On

    RewriteCond %{HTTP_HOST} !^www\.example\.com$ [NC]

    RewriteRule ^ - [F]

    

    SSLEngine on

    SSLCertificateFile /path/to/certificate.crt

    SSLCertificateKeyFile /path/to/private.key

    SSLCertificateChainFile /path/to/chainfile.pem

</VirtualHost>

3.問Chat everywhere 的 prompt

給我一個python 檢測 https://www.example.com.tw 的host header attack 漏洞

安裝套件：

pip install requests

檢測程式：

import requests

# 目標 URL

url = "https://www.example.com.tw"

# 攻擊的 Host 標頭

malicious_host = "malicious.com"

# 自定義請求頭

headers = {

    "Host": malicious_host

}

try:

    # 發送請求

    response = requests.get(url, headers=headers)

    # 檢查響應

    if response.status_code == 200:

        print(f"可能存在 Host Header Attack 漏洞，響應內容：\n{response.text}")

    else:

        print(f"響應碼：{response.status_code}，未檢測到漏洞。")

except requests.exceptions.RequestException as e:

    print(f"請求出錯：{e}")

資料來源：

1.How to prevent "Host Header Attack" in Laravel?

2.檢測到目標URL存在HTTP host頭攻擊漏洞，修復方案：在Web伺服器防止Host頭攻擊

3.URL存在http host頭攻擊漏洞，修復方案

4.[資安]Host header attack