多層防禦

X-Forwarded-For（XFF）偽造是什麼：信任代理的設定錯誤與防禦

XFF 是用戶端可以偽造的標頭。無差別的掃描器會在偽造的 XFF 裡放入注入探測，而『信任全部代理（萬用字元）』的設定會讓它通過。短期修正＝在邊界對 IP 標頭做淨化；根本修正＝只信任合適的代理（或什麼都不信任）。即便沒有實際損害，也有該修復的設定。