IP-спуфинг с использованием Apache Traffic Server

Question

IP-спуфинг с использованием Apache Traffic Server

Можем ли мы добиться IP-спуфинга через Apache Traffic Server? Имя параметра в records.config и любом другом файле conf будет очень полезным.

-1

spoofing apache-traffic-server

Источник

user7588631 13 июн '17 в 10:22

1 ответ

Другие вопросы по тегам spoofing apache-traffic-server

user1174867 15 июн '17 в 15:52 2017-06-15 15:52 · Answer 1 · 2017-06-15 15:52

HTTP - это протокол, основанный на TCP, поэтому сервер должен знать и использовать IP-адрес реального клиента (ATS или агента пользователя), с которым он разговаривает - настоящий IP-спуфинг невозможен для ATS или любого другого прокси-сервера. Однако по умолчанию ATS помещает IP-адрес вашего клиента в обычный заголовок X-Forwarded-For:, и некоторые серверы будут использовать значение этого заголовка.