問題タブ [web-application-security]

質問する

For questions regarding programming in ECMAScript (JavaScript/JS) and its various dialects/implementations (excluding ActionScript). Note JavaScript is NOT the same as Java! Please include all relevant tags on your question; e.g., [node.js], [jquery], [json], [reactjs], [angular], [ember.js], [vue.js], [typescript], [svelte], etc.

12 問題
Newest
Active
Bountied
318
Unanswered
0 投票する
0 に答える
34 参照

security - X-Forwarded-For の解析中に DNS ルックアップを回避する方法

私のアプリケーションでは、X-Forwarded-For リクエスト ヘッダー値がサーバーによって盲目的に信頼されているため、任意のドメイン名のサーバー側 DNS ルックアップをアプリケーションに実行させることが実際に可能です。

誰かが X-Forwarded-For リクエスト ヘッダーを使用して「脆弱なサーバー」としてリクエストを傍受したときに、ここで DNS ルックアップを防ぐ方法 (例: X-Forwarded-For:evilsrver.net)。

ホストフィルタリングを提案するこの興味深いチケットhttps://github.com/akka/akka/issues/19388を見つけました。

この問題を解決する他の方法はありますか?


12345678910