php - 如何让我的 apache 网站只接受带有特定条目的主机头

我的网站受到攻击，我看到攻击者通过使用 IP 而不是域名进入网站来绕过 cloudflare 安全性，如果我可以通过让我的基于 apache 的网站阻止所有请求来保护我的网站，我正在徘徊攻击者请求的主机标头中没有我的网站名称

标签： phpapacherequest-headers

即使您确实这样做了，攻击者所要做的就是将标头添加到他们的请求中，您仍然遇到同样的问题。您需要在防火墙处阻止来自非 cloudflare IP 范围的访问。

确保您输入了允许您自己进行测试。