请您参考每个漏洞的“Recommendations section”
这个部分提供了修改漏洞的详细解决方案
Host header attack ----web 应用应该使用SERVER_NAME 而非Host header.
它会创建一个虚拟主机,捕捉所有带有未识别Host headers的请求。
这也可以在Nginx中,通过指定不含通配符的SERVER_NAME和在Apache中使用不含通配符的serverName实现,以及开启UseCanonicalName指令实现
通过“Slow HTTP Denial of Service Attack”可以查看更多关于怎样规避漏洞风险的信息
通过“HTML form without CSRF protection" 可以查看该表格是否需要CSRF保护以及是否在必要情况下需要实施CSRF策略
京ICP备09015132号-996 | 网络文化经营许可证京网文[2017]4225-497号 | 违法和不良信息举报电话:4006561155
© Copyright 2000-2023 北京哲想软件有限公司版权所有 | 地址:北京市海淀区西三环北路50号豪柏大厦C2座11层1105室