關於nginx proxy的一個問題。

←手機掃碼閱讀火星人 @ 2014-03-04 , reply:0

關於nginx proxy的一個問題。

最近烏雲報告一個漏洞，漏洞的發生的原因是這樣的，

我nginx proxy開了 80，443埠，後端app server也同樣是nginx也同樣開了一個80,443埠，

proxy的配置，大概如下
upstrem  backend {
                        server 192.168.0.1;
}

server {
         listen 80;
         server_name a.com;

         location / {
                     proxy_pass http://backend;
         }
}

server {
            listen 443;
            server_name b.com;

            location / {
                  proxy_pass http://backend;
            }
}
複製代碼
後端的app server 也配置 a.com \ b.com 兩個域名，封閉也是 443 埠。

但是當我在瀏覽器里輸入https://a.com ，竟然是可以訪問的，返回的頁面是後端的b.com頁面內容，能訪問的原因我不說了。

請問大夥怎麼能解決這個問題？麻煩給一點思路。。。

Tags:

[火星人 ] 關於nginx proxy的一個問題。已經有354次圍觀

本文地址：http://coctec.com/docs/service/show-post-11095.html

關於nginx proxy的一個問題。

關於nginx proxy的一個問題。

熱門文章

最新文章