تسرب رأس البروكسي

قائمة التحقق#

1. إجلبْ a نقطة نهاية رئيسِ مِنْ فوق سهل HTTP خلال البروكسيِ ويَقْرأُ كُلّ رئيس.
2. أي X-Forwarded-For, Via, Forwarded أو X-Real-IP هو تسرب، الطلب يجب أن يحمل فقط ما أرسله موكلك
3. أيضاً تفقد ما يضيفه موكلك بعض المكتبات تُظهر وكلاء المستخدمين أو Proxy-Connection رؤوس.

العناوين التي لا يجب على عميلك إرسالها#

Proxy-Connectionقديمة Proxy-Authorization القيم ووكلاء المستخدمين الذين يُقَدَّمون المكتبة يُعرّفونَ التشغيل الآلي كما يُعرف رئيسُ محترف، يُعدّونَ المُرؤوسين عمداً و بشكل مُتّسق مع المُصفّح الذي تَقْطِرُه.

كيف يعمل في Proxy Cyber#

وتزيل بوابات البروكسي الرئيسية رؤساء العملاء الذين يصلون من العميل ولا تضيف أي منهم إلى الوجهة؛ ويصل الطلب إلى الهدف تماماً كما ينبغي أن يسلمه بروكسي النخبة.