Systemkonfiguration · Frage 11 von 12
Ein Angreifer schickt eine Passwort-Anfrage mit dem Header „Host: evil.example“. Was verhindert, dass der Link in der Mail auf seine Domain zeigt?
1 Antwort ist richtig. Schwer
Lösung anzeigen
Lösung
- B trustedHostsPattern lehnt den Host ab
Erklärung
TYPO3 baut absolute URLs, etwa für Passwort-Links, aus dem Host-Header. Passt dieser nicht zu trustedHostsPattern, bricht die Middleware VerifyHostHeader die Anfrage ab.