SANS Internet Storm Center, InfoCON: green 中文 关注 将 IP 地址混淆为主机名，（周二，8 月 25 日） 很明显，主机名可以替代 IP 地址。几乎所有接受 IP 地址的软件也会接受主机名作为参数。上周，我撰写了关于扫描监听在 169.254.169.254 的云元数据服务的文章。这些扫描试图利用服务端请求伪造（SSRF）漏洞。防止此类漏洞利用的一种方法是过滤包含字符串"169.254.169.254"的请求，或将此 IP 添加到不应访问的 URL 阻止列表中。 Obfuscating IP Addresses as Hostnames, (Tue, Aug 25th) isc.sans.edu SANS Internet Storm Center, InfoCON: green 中文 RSS thenote.app
