关于服务端返回connection reset(read ECONNRESET)问题的思路

文章讲述了在生产联调过程中,商户HTTP请求返回connectionreset错误的排查过程。问题出在客户端的Host参数被修改,导致与实际访问域名不符,从而触发服务端的Host注入风险防护机制。通过网络排查、服务端验证和理解Host注入原理,最终解决了问题。

        背景:生产联调验收时,商户发送的http请求返回connection reset错误。通过排查网络问题、服务端问题、客户端问题最终解决。

网络排查:

        1.抓包看双方是否成功建立连接--成功

        2.telnet、curl命令看服务端是否成功返回--成功

服务端问题:

        通过postman向生产环境直接发起请求看是否成功返回--成功

客户端问题:

        查看整个报文请求(包括报文头和报文体),发现报文头header中Host参数被修改,导致响应connetction reset错误。

      在request请求中,Host参数在HTTP/1.1版本中是默认携带的,它表示要访问的目标主机,如访问百度时的Host参数: 

Host: www.baidu.com

        Host字段在HTTP报文中起着指定请求目标服务器的作用,使得多个虚拟主机可以共享同一个IP地址,并确保请求被正确地路由到目标站点。

        但是host参数也会带来相应的风险即host注入问题,通常服务端会检测Host值并做相应的处理来防范这种风险,因此当要访问的域名和Host中上送的域名不一致时也不难理解服务端响应connection reset错误了。

host注入风险参考博文:让你成为网络世界中有破坏力的人-HTTP报文HOST头攻击_host攻击-CSDN博客

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值