☁️ X-Forwarded-For: как клиент подменяет IP и обходит ограничения nginx
☁️ X-Forwarded-For: как клиент подменяет IP и обходит ограничения nginx В сложной инфраструктуре запрос идёт через балансировщик, CDN и несколько прокси. Если доверять заголовку X-Forwarded-For без ограничений, клиент сможет подставить свой IP и повлиять на журналирование, лимиты запросов и правила доступа. Заголовок легко подделать на прямых запросах, доверять нужно только адресу от доверенного прокси. Без этого фильтрация по IP превращается в формальность. Полная статья: https://clck.su/QLJXN 🔗 Полная версия: https://belskii.com/news/x-forwarded-for-kak-klient-podmenyaet-ip-i-obkhodit-ogranich/ 🗓 2026-10-24 · #DevSecOps #nginx
1 просмотров