如何保护 Apache2 免受反 DNS 固定和反 DNS 重新绑定？答案

【问题标题】：How to defend Apache2 from anti DNS pinning and anti DNS rebinding?如何保护 Apache2 免受反 DNS 固定和反 DNS 重新绑定？
【发布时间】：2020-05-03 02:52:13
【问题描述】：

如何保护我的 apache2 服务器免受反 DNS 固定和反 dns 重新绑定？我在通知安全很重要的公司工作，但他们只能在一个平台上测试并告诉我问题出在哪里(
我是前端，不知道如何保护我的服务器（疯狂地希望您能提供建议并告诉我正确的路径！非常感谢您提前）
这是我的

site.name.conf

<IfModule mod_ssl.c>
  <VirtualHost *:443>
    ServerAdmin webmaster@localhost
    ServerName site.name
    ServerAlias site.name
    DocumentRoot /data/edu3/public
    <Directory /data/edu3/>
      AllowOverride All
      Order allow,deny
      allow from all
    </Directory>
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined

    Include /etc/apache2/options-ssl-apache.conf
    SSLCertificateFile /data/ssl/u1.crt
    SSLCertificateKeyFile /data/ssl/u1.key
  </VirtualHost>
  <VirtualHost *:443>
    ServerName catchall
    <Location />
        Order allow,deny
        Deny from all
    </Location>
  </VirtualHost>
</IfModule>
  <VirtualHost 10.224.32.10:80>
    ServerAdmin webmaster@localhost
    ServerName site.name  
    DocumentRoot /data/edu3/public
    <Directory /data/edu3/>
      AllowOverride All
      Order allow,deny
      allow from all
    </Directory>
    ErrorLog ${APACHE_LOG_DIR}/error.log
    CustomLog ${APACHE_LOG_DIR}/access.log combined
  </VirtualHost>
<VirtualHost _default_:*>
    ServerName catchall
    <Location />
        Order allow,deny
        Deny from all
    </Location>
  </VirtualHost>
<VirtualHost 10.224.32.10:80>
    ServerName catchall
    <Location />
        Order allow,deny
        Deny from all
    </Location>
  </VirtualHost>

【问题讨论】：

标签： apache dns apache2 virtualhost

【解决方案1】：

最简单的方法是单独添加这个虚拟主机，并确保主网站的虚拟主机使用 ServerName 指令。

<VirtualHost _default_:80>
ServerAdmin webmaster@localhost
DocumentRoot "/path/to/defaultpagedirectory"
ErrorLog ${APACHE_LOG_DIR}/error.log
CustomLog ${APACHE_LOG_DIR}/access.log
</VirtualHost>

基本上它的作用是，它在文档根目录中有一个默认页面（您必须创建它），如果 Host 标头不同，它将向用户提供该默认页面。

【讨论】：