X-Forwarded-For1

• 

  실무에서 발생한 IP 스푸핑 : X-Forwarded-For 헤더를 이용한 악의적 접근 🚩개요 사내에선 악성 클라이언트의 요청을 차단하기 위해, IP 차단을 사용합니다. 하지만, 차단한 IP의 클라이언트가 차단되지 않고 계속해서 사내 서버의 요청을 보내는 모습이 모니터링 됐습니다. 요청을 처리하는 비즈니스 로직 앞단 미들웨어에 UrlFilter 가 있지만, 정상적으로 악성 IP를 걸러내지 못해 발생한 문제였는데요. 이러한 문제가 발생한 원인과 문제의 핵심 X-Forwarded-For 헤더에 대해 정리해보겠습니다. 🦹‍♂️스푸핑이란 스푸핑(Spoofing)은 속이기(spoof)라는 단어에서 나온 말로, 컴퓨터 보안에서 ‘자신의 신원을 속이거나 위조하여 상대방을 속이는 행위’를 뜻합니다. 즉, “신뢰받는 대상인 척 위장해서 접근하거나, 데이터를 조작하는 행위” 로서 “나 사실 서버야.. Web programming 2025. 1. 27.