API-Testing · Senior · Frage 74 von 75
Was prüft ein Test auf X-Forwarded-For-Spoofing?
- 1Dass Proxys den Header jeder gesendeten Antwort hinzufügen
- 2Dass Clients IP-Limits nicht durch einen gefälschten Header umgehen
- 3Dass der Headerwert immer länger als eine IP-Adresse ist
Antwort zeigen
Richtige Antwort: Dass Clients IP-Limits nicht durch einen gefälschten Header umgehen
Erklärung
Vertraut die API jedem vom Client gesendeten X-Forwarded-For, wechseln Angreifer gefälschte IPs, um Rate Limits oder Allow-Lists zu umgehen. Nur vertrauenswürdige Proxys sollten ihn setzen.