proxies confiáveis

O que é a falsificação de X-Forwarded-For (XFF): configuração incorreta de proxy confiável e como se defender

XFF é um cabeçalho forjável pelo cliente. Um scanner indiscriminado coloca sondagens de injeção em um XFF falsificado, e uma configuração de 'confiar em todos os proxies (curinga)' o deixa passar. Correção de curto prazo: higienizar o cabeçalho de IP na fronteira. Correção da causa: confiar só nos proxies certos (ou em nenhum). Impacto zero ainda deixou uma configuração a corrigir.