More than 5 years have passed since last update.

nginxの設定ミスで起こるHostヘッダフォージェリ

Last updated at 2018-07-22Posted at 2018-06-09

はじめに

この記事は下記リンクの日本語翻訳記事です

翻訳が誤っている場合はコメントか@no1zy_secまでお知らせいただけると幸いです。

多くの場合、Nginxの後方に位置するアプリケーションはURLを生成する(リダイレクト、リソース、電子メール内のリンクなど)ために適切なHostヘッダを必要とします。このヘッダのなりすましは、フィッシングからSSRFまでの様々な問題を引き起こす可能性があります。

注: アプリケーションはこの機能にX-Forwarded-Host　リクエストヘッダを使用することもできます。この場合、ヘッダが適切に設定されていることを確認する必要があります。

ほとんどの場合、$hostの代わりに$http_host変数を使用した結果、脆弱になっています。

$host と $http_host にはかなりの違いがあります。

$host - 次の優先順位でホストが決まります。
1. リクエストライン
2. Host リクエストヘッダフィールド
3. リクエストに一致するサーバー名
$http_host - Host リクエストヘッダ

location @app {
  proxy_set_header Host $http_host;
  # Other proxy params
  proxy_pass http://backend;
}

幸いにも、全てが自明です。