A Large-Scale Measurement Study of the PROXY Protocol and its Security Implications.
该论文首次在互联网规模上对HAProxy提出的PROXY协议进行了大规模测量研究,重点考察其配置错误带来的安全影响。PROXY协议是在网络层(L4)传递客户端信息(如IP地址)的协议,旨在解决反向代理后端服务器无法获知真实客户端IP的问题,
共收录 2 条相关情报。
← 返回所有主题该论文首次在互联网规模上对HAProxy提出的PROXY协议进行了大规模测量研究,重点考察其配置错误带来的安全影响。PROXY协议是在网络层(L4)传递客户端信息(如IP地址)的协议,旨在解决反向代理后端服务器无法获知真实客户端IP的问题,
该论文针对云存储桶(如 AWS S3、Google Cloud Storage、Azure Blob Storage)中因配置错误导致敏感文件泄露的问题进行了实证研究。研究背景是云服务日益普及,许多开发中的配置文件包含 API 密钥、凭据等