Вполне очевидно, что имена хостов могут заменить IP-адреса. Практически любое программное обеспечение, принимающее IP-адрес, также примет имя хоста в качестве аргумента. На прошлой неделе я писал о сканировании облачного сервиса метаданных, прослушивающего по адресу 169.254.169.254. Эти сканирования пытались использовать уязвимость Server Side Request Forgery (SSRF). Один из способов предотвратить такие атаки — фильтровать запросы, содержащие строку "169.254.169.254", или добавить этот IP-адрес в черный список URL-адресов, к которым не следует обращаться.