信頼するプロキシ

X-Forwarded-For（XFF）偽装とは：信頼するプロキシの設定ミスと防御

XFFはクライアントが詐称できるヘッダ。偽XFFにインジェクション探索の文字列を入れる無差別スキャンのよくある例と、『全プロキシ信頼（ワイルドカード）』設定の危険性。応急処置はIPヘッダのサニタイズ、根本対策は信頼するプロキシの設定の見直し。実害ゼロでも直すべき設定がある。