AWS Application Load Balancer（ALB）主机头攻击是一种安全漏洞，攻击者可以通过修改HTTP请求中的主机头字段来绕过ALB的访问控制策略。为了防止此类攻击，可以采取以下解决方法：

1. 在ALB配置中启用主机头验证：通过配置ALB的目标组，可以启用主机头验证功能。这将强制ALB仅接受来自配置的有效主机头的请求，并拒绝其他主机头的请求。

以下是通过AWS CLI启用主机头验证的示例代码：

aws elbv2 modify-target-group-attributes \
    --target-group-arn  \
    --attributes Key=http.request.header.host,Value=enabled

2. 使用AWS WAF过滤请求： AWS WAF是一项Web应用程序防火墙服务，可以帮助您过滤恶意请求，包括主机头攻击。您可以使用WAF规则来检测和阻止具有恶意主机头的请求。

以下是通过AWS CLI创建WAF规则以阻止具有恶意主机头的请求的示例代码：

aws wafv2 create-rule \
    --name "Block requests with malicious host header" \
    --description "Block requests with malicious host header" \
    --scope REGIONAL \
    --priority 1 \
    --action BLOCK \
    --visibilityConfig SampledRequestsEnabled=True,CloudWatchMetricsEnabled=True \
    --rules file://rule.json

其中，rule.json是包含规则条件的JSON文件，例如：

[
    {
        "Name": "host-header",
        "Priority": 0,
        "Statement": {
            "ByteMatchStatement": {
                "FieldToMatch": {
                    "SingleHeader": {
                        "Name": "host"
                    }
                },
                "SearchString": {
                    "Base64": "aGVsbG8gd29ybGQ="   // Base64编码的恶意主机头
                },
                "TextTransformations": [
                    {
                        "Type": "NONE"
                    }
                ],
                "PositionalConstraint": "EXACTLY"
            }
        },
        "Action": {
            "Block": {}
        }
    }
]

3. 使用AWS Lambda自定义请求处理：您可以创建一个AWS Lambda函数来检查和过滤请求中的主机头字段。Lambda函数可以与ALB集成，以在请求到达ALB之前对主机头进行验证和处理。

以下是一个使用AWS Lambda和Python编写的示例代码，用于检查主机头并选择是否拒绝请求：

import json

def lambda_handler(event, context):
    request = event['request']
    headers = request['headers']
    
    if 'host' in headers and headers['host'] == 'example.com':
        return request
    
    return {
        'status': '403',
        'statusDescription': 'Forbidden',
        'body': 'Host header validation failed',
        'headers': {
            'content-type': [{
                'key': 'Content-Type',
                'value': 'text/plain'
            }]
        }
    }

要将此Lambda函数与ALB集成，请将其绑定到ALB的目标组中，并将请求处理规则配置为使用该Lambda函数进行请求处理。

这些解决方法可以帮助您防止AWS ALB主机头攻击。请根据您的具体需求和环境选择适合的解决方案。