如何通过修改Apache配置避免主机头注入？

Question

我已经配置了有关avd的重定向，例如：

RewriteCond %{REQUEST_URI} ^.*/avd$

RewriteRule ^.*/avd$
https://%{SERVER_NAME}:%{SERVER_PORT}/avd/avd.action [R,L]

这是标题注入行为： root @ my-host：/ home / admin /＃：curl -I -s -k -X GET -H'主持人：duckduckgo.com' https://10.62.230.240/avd

• 找到HTTP / 1.1 302

  日期：2018年9月5日星期三格林尼治标准时间

  服务器：Apache

  位置：https://duckduckgo.com/avd/

  内容长度：211

  Content-Type：文本/ html； charset = iso-8859-1

我在响应中期望的是： 仅限“位置：https://10.62.230.240/avd/”

我尝试在apache2配置文件中添加以下行：

• RequestHeader提前取消设置主机---不起作用

  RequestHeader未设置主机---不起作用

  标题始终设置位置https://10.62.230.240/avd/ --- 作为响应的两个位置：

  位置：https://10.62.230.240/avd/

  位置：https://duckduckgo.com/avd/

如何更新apache配置文件以仅获取位置：https://10.62.230.240/avd/？