云堡垒机是否涉及HTTP Host 头攻击防护漏洞

运维审计系统一般需要将业务网口的IP添加到白名单中；如果是HA部署，且需要使用虚IP和各节点的实IP访问Web界面，则将这些IP都添加到白名单中；如果是集群部署，且需要使用外部虚IP和各节点的实IP访问Web界面，则将这些IP都添加到白名单中。如果做了域名的映射，需要将所有域名都添加到白名单中。

1. 登录运维审计系统的Console。
2. 在主菜单输入N并按下回车键，进入Nginx Management。
3. 查看Host header defend status后面的Host头防护的状态，enable表示开启，disable表示关闭。
4. 输入E，执行Enable host header defend，开启防护；或输入D，执行Disable host header defend。
5. 启用防护的状态下，输入U，执行Update Server Name，更新Nginx的Server Name名单。
6. 输入新的Server Name名单内容并按回车确定。Current Server Name将显示当前的名单内容。
   Nginx Management:
   1. Host header defend status: enable
   D. Disable host header defend
   U. Update Server Name
   0. Return
   Enter selection: U
   
   Current Server Name: 10.10.33.35 10.10.33.36
   
   Please input new server name: 10.10.33.* ~.*.fc00.1010.32.0.* *.***.***
   Update nginx server name successfully.

   • 如需配置IPv6地址，具体的地址需要加上中括号，例如[fc00:1010:32::1]。
   • 域名可以使用模糊匹配或使用正则表达式，例如*.***.***、~^www\d+\.example\.net$。
   • 如需配置为网段，必须使用模糊匹配或正则表达式，例如10.10.10.0/24网段，写成10.10.10.*。对于IPv6网段，只能使用正则表达式，正则表达式不加中括号，并将:用.代替，例如fc00:1010:32::/64网段，写成~.*.fc00.1010.32.0.*。
   • 多个IP或域名之间用空格进行分隔。