[zh] fix egress-control (#13136)

This commit is contained in:
JarHMJ 2023-04-28 16:04:30 +08:00 committed by GitHub
parent c75d6edab1
commit b826a8ae29
No known key found for this signature in database
GPG Key ID: 4AEE18F83AFDEB23
1 changed files with 1 additions and 1 deletions

View File

@ -147,7 +147,7 @@ Istio 代理允许调用未知的服务。如果这个选项设置为 `REGISTRY_
1. 创建一个 `ServiceEntry`,以允许访问一个外部的 HTTP 服务:
{{< warning >}}
`DNS` 解析在下面的服务条目中用作安全措。将解析设置为 `NONE` 会开启了攻击的可能。
`DNS` 解析在下面的服务条目中用作安全措。将解析设置为 `NONE` 会开启了攻击的可能。
恶意客户端在真正连接到其他IP时可能会伪装设置 `HOST` 头信息为 `httpbin.org`
(与 `httpbin.org` 不相关。Istio Sidecar 代理将信任 HOST 头信息,并错误地允许通信,
甚至将其传递到其他主机的 IP 地址。