Nginx请求头Hos头攻击
HTTP请求头中的Host字段指定了客户端请求的目标主机名（域名）。当客户端发送请求时，会在请求头中包含Host字段，用于告诉服务器请求的目标主机是哪个。
解决方法：添加判断请求头，如果不是指定请求头，拒绝防护403
server {
......
listen 443 ssl;
server_name xxx.xxxxx.com;
if ( $http_Host !~* ^nginx.huayunworld.com|xxx.xxxxx.com|10.9.11.17$ ) {
return 403;
}
.....
}