也说 httpoxy
2016年7月20日 · 后端
- 从环境变量取 HTTP_PROXY 的服务可能受影响(wget/curl 之类没事)。
- 这个服务向外连接时数据可能会被指定的 HTTP_PROXY 截取。
- CGI/FPM 模式下。
- nginx修复:在 fastcgi.conf 加:
1
fastcgi_param HTTP_PROXY "";
- Apache 有官方更新。
本文参考了:
[1] httpoxy https://httpoxy.org/
[2] HTTPOXY漏洞说明 http://www.laruence.com/2016/07/19/3101.html