ホスト名としてのIPアドレスの難読化(2020年8月25日火曜日)
ホスト名がIPアドレスを置き換えることができるのは、かなり明白です。IPアドレスを受け付けるほとんどすべてのソフトウェアは、引数としてホスト名も受け付けます。先週、私は169.254.169.254でリッスンしているクラウドメタデータサービスのスキャンについて書きました。これらのスキャンは、サーバーサイドリクエストフォージェリ(SSRF)の脆弱性を悪用しようとしました。これらのタイプのエクスプロイトを防ぐ方法の1つは、「169.254.169.254」という文字列を含むリクエストをフィルタリングするか、このIPアドレスをアクセスすべきでないURLのブロックリストに追加することです。