proxies de confianza

Qué es la suplantación de X-Forwarded-For (XFF): mala configuración del proxy de confianza y cómo defenderse

XFF es un encabezado falsificable por el cliente. Un escáner indiscriminado mete sondeos de inyección en un XFF suplantado, y el ajuste 'confiar en todos los proxies (comodín)' lo deja pasar. Solución a corto plazo: sanear el encabezado de IP en el límite. Solución de fondo: confiar solo en los proxies correctos (o en ninguno). El impacto cero aun así dejó un ajuste por arreglar.