Files
hacktricks-cloud/src/pentesting-cloud/azure-security/az-services/az-front-door.md

1.7 KiB

Az - फ़ाइल शेयर

{{#include ../../../banners/hacktricks-training.md}}

RemoteAddr बायपास

यह ब्लॉग पोस्ट बताता है कि जब आप Azure Front Door के साथ कुछ नेटवर्क प्रतिबंधों को कॉन्फ़िगर कर रहे होते हैं, तो आप RemoteAddr या SocketAddr के आधार पर फ़िल्टर कर सकते हैं। मुख्य अंतर यह है कि RemoteAddr वास्तव में X-Forwarded-For HTTP हेडर से मान का उपयोग करता है, जिससे इसे बायपास करना बहुत आसान हो जाता है।

इस नियम को बायपास करने के लिए स्वचालित उपकरणों का उपयोग किया जा सकता है जो IP पतों को ब्रूट-फोर्स करते हैं जब तक कि एक मान्य पता नहीं मिल जाता।

यह Microsoft दस्तावेज़ में उल्लेखित है।

संदर्भ

{{#include ../../../banners/hacktricks-training.md}}