1. HTTP handling anomalies connection state attacks First-request validation 리버스 프록시가 종종 host header로 request를 route 하도록 사용하며 whitelist로 접근 가능여부를 판단