nginxの設定ミスで起こるHostヘッダフォージェリ - Qiita

nginxの設定ミスで起こるHostヘッダフォージェリ - Qiita

はじめに この記事は下記リンクの日本語翻訳記事です 翻訳が誤っている場合はコメントか@no1zy_secまで...概要を表示 はじめに この記事は下記リンクの日本語翻訳記事です 翻訳が誤っている場合はコメントか@no1zy_secまでお知らせいただけると幸いです。 [host_spoofing] Request's Host header forgery 多くの場合、Nginxの後方に位置するアプリケーションはURLを生成する(リダイレクト、リソース、電子メール内のリンクなど)ために適切なHostヘッダを必要とします。このヘッダのなりすましは、フィッシングからSSRFまでの様々な問題を引き起こす可能性があります。 注: アプリケーションはこの機能にX-Forwarded-Host　リクエストヘッダを使用することもできます。この場合、ヘッダが適切に設定されていることを確認する必要があります。 どうやって見つけるか ほとんどの場合、$hostの代わりに$http_host変数を使用した結果、脆弱になっています。 $h