호스트 이름으로 IP 주소 난독화, (화, 8월 25일)
호스트명이 IP 주소를 대체할 수 있다는 것은 꽤 분명합니다. IP 주소를 받는 거의 모든 소프트웨어는 인수로 호스트명도 받을 수 있습니다. 지난주, 저는 169.254.169.254에서 수신 대기하는 클라우드 메타데이터 서비스에 대한 스캔에 대해 글을 썼습니다. 이러한 스캔은 서버 측 요청 위조(SSRF) 취약점을 악용하려고 시도했습니다. 이러한 유형의 익스플로잇을 방지하는 한 가지 방법은 "169.254.169.254" 문자열을 포함하는 요청을 필터링하거나 이 IP를 액세스해서는 안 되는 URL 차단 목록에 추가하는 것입니다.
