1 漏洞描述

X-Forwarded-For 作为 HTTP 请求的扩展头，在请求的过程中可以被直接的进行修改。正常情况下，我们所获得的 ips 第一部分应该是客户端 IP，但是如果客户端对 X-Forwarded-For 进行了修改，我们仍旧采用以上方法获得客户端 IP，那么客户端 IP 将会是被伪造过的。

2 修复建议

1、在直接对外的Nginx反向代理服务器上配置：proxy_set_header X-Forwarded-For $remote_addr;
2、如果有多层Nginx代理，内层的Nginx配置：proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

3 修复过程

原配置信息：

server {listen       8085;server_name  127.0.0.1;location /sys {proxy_pass http://127.0.0.1:8085/;proxy_http_version 1.1;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade";}
}

修改后配置信息：

server {listen       8085;server_name  127.0.0.1;location /sys {proxy_pass http://127.0.0.1:8085/;proxy_http_version 1.1;proxy_set_header Host $host;proxy_set_header X-Real-IP $remote_addr;# 防止X-Forwarded-For头伪造的主要设置在这里proxy_set_header X-Forwarded-For $remote_addr;proxy_set_header Upgrade $http_upgrade;proxy_set_header Connection "upgrade";}
}

4 验证结果

测试方法：通过postman伪造客户端IP

修改前，日志获取的操作IP地址存在伪造的IP地址

修改后，日志获取的操作IPd地址正常

nginx X-Forwarded-For头伪造漏洞及防范相关推荐

【悟空云课堂】第十期：日志伪造漏洞（CWE-117: Improper Output Neutralization for Logs）
关注公众号"中科天齐软件安全中心"(id:woocoom),一起涨知识! 该栏目为中科天齐全新规划的悟空云课堂,每周五下午18:00准时上线,旨在科普软件安全相关知识,助力企业有效 ...
检测到目标URL存在http host头攻击漏洞
一.前言漏洞描述:为了方便的获得网站域名,开发人员一般依赖于HTTP Host header.例如,在php里用_SERVER["HTTP_HOST"].但是这个header是不 ...
邮箱伪造漏洞、钓鱼邮件漏洞（未添加SPF导致）
目录 0x00 背景 0x01 细节 0x02 测试方法 0x03 漏洞利用 0x04 防御参考文献: 0x00 背景邮箱伪造技术,可被用来做钓鱼攻击. 即伪造管理员或者IT运维部等邮箱发邮件,获 ...
文件上传漏洞总结（含原因+防御措施）+白名单+黑名单+内容、头+解析漏洞/修补方案
文件上传漏洞简单总结+白名单+黑名单+内容.头+解析漏洞/修补方案问题什么是文件上传漏洞? 危害? 防御措施? 文件上传(验证/绕过)措施? 前端 js类绕过? 后端黑名单绕过特殊解析后缀 . ...
java host头攻击漏洞_Java Web项目漏洞：检测到目标URL存在http host头攻击漏洞解决办法...
检测到目标URL存在http host头攻击漏洞详细描述为了方便的获得网站域名,开发人员一般依赖于HTTP Host header.例如,在php里用_SERVER["HTTP_HOST ...
目标URL存在http_host头攻击漏洞复现及修复
目标URL存在http_host头攻击漏洞复现及修复文章目录目标URL存在http_host头攻击漏洞复现及修复漏洞说明漏洞描述危险等级修复建议漏洞复现 curl测试方法 BurpSui ...
检测到目标URL存在http host头攻击漏洞，修复方案：在Web服务器防止Host头攻击
一.前言漏洞描述:为了方便的获得网站域名,开发人员一般依赖于HTTP Host header.例如,在php里用_SERVER["HTTP_HOST"].但是这个header是不 ...
WordPress qTranslate插件跨站请求伪造漏洞
漏洞名称: WordPress qTranslate插件跨站请求伪造漏洞 CNNVD编号: CNNVD-201306-058 发布时间: 2013-06-07 更新时间: 2013-06-07 危害等 ...
Weblogic服务端请求伪造漏洞（SSRF）和反射型跨站请求伪造漏洞（CSS）修复教程...
一.服务端请求伪造漏洞服务端请求伪造(Server-Side Request Forgery),是指Web服务提供从用户指定的URL读取数据并展示功能又未对用户输入的URL进行过滤,导致攻击者可借助 ...

nginx X-Forwarded-For头伪造漏洞及防范

nginx 防止X-Forwarded-For头伪造漏洞及防范

1 漏洞描述

2 修复建议

3 修复过程

4 验证结果

nginx X-Forwarded-For头伪造漏洞及防范相关推荐

最新文章

热门文章