Средняя2026-06-08
Что такое подделка X-Forwarded-For (XFF): ошибка конфигурации доверенного прокси и защита
XFF — заголовок, подделываемый клиентом. Неразборчивый сканер помещает пробы инъекций в подделанный XFF, а настройка «доверять всем прокси (wildcard)» пропускает это. Краткосрочное исправление: санировать IP-заголовок на границе. Исправление первопричины: доверять только правильным прокси (или никаким). Нулевое воздействие всё равно оставило настройку для исправления.