Al habilitar X-Foward-For en nuestro proxy, esencialmente estaríamos publicitando nuestras direcciones IP internas externamente. Sin embargo, utilizamos un rango privado. Todo pasa por NAT. Por lo tanto, lo mejor que cualquiera vería es algo similar a 192.168.x.x.
Se nos ocurrió un escenario en el que un atacante podría usar la información en un ataque de phishing. Si pudieran inducir a un usuario a hacer clic en un enlace, sabrían la dirección IP del usuario y podrían suplantar a alguien de TI en una llamada de phishing.
Estoy interesado en aprender otros escenarios en los que tener habilitado X-Foward-For en el proxy podría tener un efecto negativo. NO utilizaríamos esto para la autenticación en ningún escenario. ¿Cómo podría usarse esta información en un ataque?
Gracias,