我能停止大量的[Django]错误(外部IP)：来自陌生站点的无效HTTP_HOST头吗？
是的，你可以通过配置Django的安全设置来停止大量的错误。在Django中，可以使用ALLOWED_HOSTS设置来限制允许访问应用程序的主机。ALLOWED_HOSTS是一个字符串列表，其中包含允许访问应用程序的主机名或IP地址。
当Django接收到一个请求时，它会检查请求中的HTTP_HOST头，并将其与ALLOWED_HOSTS中的值进行比较。如果请求的主机名或IP地址不在ALLOWED_HOSTS中，Django将拒绝该请求并返回一个错误响应。
配置ALLOWED_HOSTS的示例：
# settings.py
ALLOWED_HOSTS = ['example.com', 'www.example.com']在上面的示例中，只有来自example.com和www.example.com的请求才会被允许访问应用程序，其他主机名或IP地址的请求将被拒绝。
这种配置可以有效地防止来自陌生站点的无效HTTP_HOST头攻击，提高应用程序的安全性。
推荐的腾讯云相关产品：腾讯云服务器（CVM） 产品介绍链接地址：https://cloud.tencent.com/product/cvm
相关·内容
自从添加了当我的Django服务器出现问题时向我(管理员)发送电子邮件的选项以来，我一直收到大量以下电子邮件(仅在过去一个小时内就收到了20封)。[Django] ERROR (EXTERNAL IP): Invalid HTTP_HOST header: 'staging.menthanhgiadalat.com'.我已经将我的服务器设置为在我的网站启用<em
浏览 23提问于2021-09-13得票数 1
回答已采纳
最近，我将django站点从http升级到https。然而，在那之后，我不断地收到Invalid HTTP_HOST header错误电子邮件，而以前我从未收到过这样的电子邮件。下面是一些日志消息：
Django错误(外部IP)：无效的HTTP_HOST报头：'123.56.221.107‘。Django</
浏览 7提问于2017-12-16得票数 28
回答已采纳
我有一个站点是这样设置的: nginx作为代理服务器，代理请求tu一个gunicorn实例，通过UNIX套接字为Django站点服务。Django有一个名为ALLOWED_HOSTS (在我的例子中设置为['api.mysite.com'])的设置，它对Host头执行进一步的检查，如果请求Host头不匹配，则会引发错误，这不应该发生，问题是，<
浏览 2提问于2017-01-27得票数 5
3回答
我正在尝试使用Django框架开发一个网站，并使用DigitalOcean.com启动，并将必要的文件部署到django-项目中。我必须将静态文件包含到Django-project中，在收集了静态文件之后，我尝试刷新我的ip。
DisallowedHost at /
浏览 7提问于2016-11-14得票数 160
回答已采纳
最近在一个托管几个基于django的站点的服务器上安装了django 1.6，我收到了很多关于"ERROR:无效的HTTP_HOST头“的错误。我是已知的“特征”。问题是来自非浏览器的请求会触发错误，但不会按照nginx配置(Nginx1.6.0)转发。例如，我设置
浏览 0提问于2014-09-09得票数 2
我在AWS ELB上经营着一个很大的业余爱好网站。我试图通过搜索StackOverflow来解决这个问题，但是什么也不能解决。然而，我仍然每天都会收到数千封错误邮件。例如：
无效的HTTP_HOST标头：'54.84.163.167‘。您可能需要将'54.84.163.167‘添加到ALLOWED_HOSTS。报告位置/无效的HTTP_HOST标<em
浏览 3提问于2019-05-11得票数 7
我的服务器上出现了无效的HTTP_HOST头错误。我不明白为什么会发生这种事，也不明白如何解决。每次发生这种情况，后端都会停止工作，我必须重新启动服务器。提前感谢！如果我不在nginx.conf中设置主机变量，就会多次出现以下错误。无效的HTTP_HOST头：'/r
浏览 0提问于2021-01-16得票数 9
回答已采纳
我已经正确地设置了我的ALLOWED_HOSTS，但是我不断地收到来自所有类型站点的请求，这些站点导致发送'Django错误(外部IP)：内部服务器错误‘。
我怎么能忽略这个特定的错误？
浏览 2提问于2013-09-13得票数 3
回答已采纳
我用Nginx、Gunicorn、Django堆栈创建了Django (1.7) web应用程序，最近我开始得到一些错误：
在搜索之后，我发现了几个建
浏览 5提问于2015-10-13得票数 24
我经常从我的服务器上收到这样的错误：如果我试着本地化这个例子，它似乎是在东京，这对我来说很奇
浏览 0提问于2021-10-21得票数 3
我使用Django 1.5，并且我知道的安全问题。该网站是在网站上托管的。
但在settings.py
浏览 4提问于2013-09-01得票数 4
回答已采纳
我看到我的Django服务器偶尔会出现错误，其消息如下curl https://my.domain.com --header 'Host: my.domain.com:not-a-port-number'
我怀疑这些可能来自</
浏览 9提问于2022-06-28得票数 0
我正在使用VisualStudioCommunity2015创建一个MVC应用程序。我以前创建了一个使用Windows身份验证的站点，在为此设置IIS Express 10时，它似乎已经停止了任何没有加载身份验证的站点。相反，我得到了以下错误：我在谷歌上搜索了这个错误，所有返回
浏览 0提问于2016-04-15得票数 0
回答已采纳
背景：api.com)Website 有一个网站托管于AWS S3 (例如app.com) api服务器上以弹性豆柄(例如，向api服务器发出api请求)
ALLOWED_HOST已在Django然而，我看到许多来自随机urls (机器人、漏洞等)的api请求。这将引发数百个Invalid HTTP_HOST header错误。我显然可以关闭错误通知，但这感觉不对。日志建议在ALLOWED_HOST中添加一组ip地址，其
浏览 2提问于2020-10-02得票数 1
我正在尝试禁止来自单个ip的重复注册。这是我的代码。class SignupForm(forms.Form):
ip = get_client_ip(request= ip user.save()
目前，当用户注册具有与另一个注册用户相同的<
浏览 4提问于2019-01-22得票数 0
4回答
Apache获取DDoS
、、、
我的apache服务器目前正在获取DDoSed。看起来，所有的流量都是来自俄罗斯文件共享站点的文件服务器的引用。我如何才能阻止来自受损网站的流量？
浏览 0提问于2011-12-17得票数 2
回答已采纳
当我通过浏览器访问http://127.0.0.1:9000/api/Maps/1时，我得到了一个400错误(错误的请求-无效的主机名)。安卓模拟器可以成功调用外部站点(例如http://httpbin.org/ip)。当我指示应用程序从http://10.0.2.2:9000/api/Maps/1 (10
浏览 0提问于2014-02-11得票数 4
我是新来的django-1.6。当我使用DEBUG = True运行django服务器时，它运行得非常完美。但是，当我在设置文件中将DEBUG更改为False时，服务器停止，并在命令提示符上给出以下错误：
CommandError: You must set settings.ALLOWED_HOSTS if在我将ALLOWED_HOSTS更改为["http://127.0.0.1:8000",]之后，在浏览器中我</em
浏览 14提问于2013-11-09得票数 295
回答已采纳
自从我部署了一个运行Django 1.7 alpha (从Git签出)的站点以来，我偶尔会收到标题如下的错误消息：
我意识到这是由于Host: header被设置为没有在中列出的主机名。但是，我无法控制什么时候和多久有人用伪造的主机名向服务器发送请求。因此，<
浏览 14提问于2013-08-13得票数 67
回答已采纳
1回答
我有5个网站都运行涂鸦CMS。其中一个站点停止工作，基本上当访问主页以外的任何页面时，我从IIS得到一个404 Not Found。所有的站点都在运行相同的(好吧，几乎相同的)代码，这个坏掉的站点之前工作，然后突然停止(没有代码更改)。来自损坏网站的错误消息表明它正在运行IIS 7.5 -我怀疑主机提供商可能升级了web服务器，
浏览 0提问于2011-05-17得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
