1 artículo con esta etiqueta
XFF es un encabezado falsificable por el cliente. Un escáner indiscriminado mete sondeos de inyección en un XFF suplantado, y el ajuste 'confiar en todos los proxies (comodín)' lo deja pasar. Solución a corto plazo: sanear el encabezado de IP en el límite. Solución de fondo: confiar solo en los proxies correctos (o en ninguno). El impacto cero aun así dejó un ajuste por arreglar.