Цитата rip88:
|
В апаче прописано открывать только по запросу адреса моего сервера »
|
ServerName в <VirtualHost> либо проверять host в переменных (можно по разному). Не помешает <VirtualHost _default_:*> - дефолтный, где отдаётся ошибка к примеру.
http://httpd.apache.org/docs/2.4/mod...ml#virtualhost
нужно все данные заголовков проверять на правильность. Через неправильный host можно уязвимости поискать, если например он необработанный суётся в страницу.
