애플리케이션이 모든 요청의 `X-Forwarded-For`를 신뢰해 IP 기반 제한이 우회되었다. 개선은?
정답 4번
클라이언트가 직접 보낸 전달 헤더를 제거하고 신뢰된 프록시 체인이 기록한 값만 사용해야 출발지 위조를 막는다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
클라이언트가 직접 보낸 전달 헤더를 제거하고 신뢰된 프록시 체인이 기록한 값만 사용해야 출발지 위조를 막는다.