들어오는 연결을 확인하는 방법은 로컬 컴퓨터에서입니다.

Question

들어오는 연결을 수락하는 SocketServer가 있습니다. 보안상의 이유로 로컬 연결 (서버가 실행중인 시스템의 연결) 만 허용해야합니다.

들어오는 연결이 다른 컴퓨터에서 오는 것인지 어떻게 확인할 수 있습니까? 이 코드는 안전합니까?

Socket socket = someServerSocket.accept(); 
String remoteAddress = socket .getInetAddress().getHostAddress(); 
if (!fromThisMachine(remoteAddress)) { 
    // Not from this machine. 
} 

fromThisMachine() 방법이 같다 동안 :

public boolean fromThisMachine(String remoteAddress) { 
    try { 
     Enumeration<NetworkInterface> interfaces = NetworkInterface.getNetworkInterfaces(); 
     while (interfaces.hasMoreElements()) { 
      NetworkInterface networkInterface = interfaces.nextElement(); 
      Enumeration<InetAddress> addresses = networkInterface.getInetAddresses(); 
      while (addresses.hasMoreElements()) { 
       InetAddress inetAddress = addresses.nextElement(); 
       String hostName = inetAddress.getHostName(); 
       String hostAddr = inetAddress.getHostAddress(); 
       if (hostName.equals(remoteAddress) || hostAddr.equals(remoteAddress)) { 
        return true; 
       } 
      } 
     } 
    } catch (Exception e) { 
     e.printStackTrace(); 
     return false; 
    } 
    log("Unauthorized request to server from: " + remoteAddress); 
    return false; 
} 

감사합니다, 모센

Answer 1

당신이 다음 지정, 로컬 호스트에서 연결을 제한하려는 경우에는 ServerSocket의를 열 때. localhost에서만 수신하면 localhost에서만 연결을 받게됩니다.

int port = ..... 
    SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept(); 

Answer 2

감사합니다. 다음 코드는 조금 조작하여 작업했습니다 (하드 코딩 127.0.0.1). 내가 InetAddress.getLocalHost()에서 로컬 주소를 읽으면

int port = ..... 
SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
ServerSocket serverSocket = new ServerSocket(); 
serverSocket.bind(socketAddress); 
serverSocket.accept(); 

는 동일한 서브넷에 다른 네트워크 사용자는 내 서버를 볼 수 있습니다.

모센.

Answer 3

InetAddress.getByName (null)은 항상 루프백 주소를 반환합니다. javadoc

int port = ..... 
    SocketAddress socketAddress = 
     new InetSocketAddress(InetAddress.getByName(null), port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept();