主機頭攻擊漏洞

Question

在我的虛擬主機文件，我已經讓所有的主機

<VirtualHost *:80> 
DocumentRoot "C:/xampp/htdocs" 
ServerName localhost 
</VirtualHost> 

<VirtualHost *:80> 
DocumentRoot "C:/xampp/htdocs/example" 
ServerName example.dev 
ServerAlias www.example.dev 
<Directory "c:/xampp/htdocs/example"> 
Order allow,deny 
Allow from all 
</Directory> 

</VirtualHost> 

<VirtualHost *:80> 
DocumentRoot "C:/xampp/htdocs/example" 
ServerName example.dev 
ServerAlias www.example.dev 
<Directory "c:/xampp/htdocs/example"> 
AllowOverride All 
Require all Granted 
</Directory> 
</VirtualHost> 

，當我打了飽嗝軟件請求的URL www.example.dev會顯示類似下面

更改主機名

後

其顯示的響應

我想，如果有人試圖改變主機的名稱，然後它會重定向到錯誤信息頁面

Answer 1

這也正是我的問題，推薦的解決方案是將HTTP_HOST更改爲SERVER_NAME，但尚未解決問題。