运维和开发防攻击安全总结

一、openssh漏洞 CentOS默认的openssh的版本都有严重漏洞，必须升级到最新版。html 二、HOST头攻击漏洞 nginx的location段中使用下面的配置java proxy_set_header                Host  www.test.com;     // 使用域名或者ip，不能用Host $host; nginx 三、X-Frame-Options未配

>>阅读原文<<