update.はじめにこの記事は下記リンクの日本語翻訳記事ですhttps://github.com/yandex/gixy/blob/master/docs/en/plugins/hostspoofing.md翻訳が誤っている場合はコメントか@no1zy_secまでお知らせいただけると幸いです。forgery多くの場合、Nginxの後方に位置するアプリケーションはURLを生成する(リダイレクト、リソース、電子メール内のリンクなど)ために適切なHostヘッダを必要とします。このヘッダのなりすましは、フィッシングからSSRFまでの様々な問題を引き起こす可能性があります。リクエストヘッダを使用することもできます。この場合、ヘッダが適切に設定されていることを確認する必要があります。やって見つけるかほとんどの場合、\$hostの代わりに\$http_host変数を使用した結果、脆弱になっています。かなりの違いがあります。次の優先順位でホストが決まります。幸いにも、全てが自明です。server_nameディレクティブに正しいサーバー名を全てリストしてください。認識できないホスト名を持つ全てのリクエストをキャッチするための専用の仮想ホストを作成してください。upLoginユーザーは見つかりませんでした。