So ermitteln Sie eine eingehende Verbindung vom lokalen Rechner

Question

Ich habe einen SocketServer akzeptieren eingehende Verbindungen. Aus Sicherheitsgründen sollte ich nur lokale Verbindungen erlauben (Verbindungen von dem Rechner, auf dem der Server läuft).

Wie kann ich feststellen, ob eine eingehende Verbindung von einer anderen Maschine stammt? Ist der folgende Code sicher?

Socket socket = someServerSocket.accept(); 
String remoteAddress = socket .getInetAddress().getHostAddress(); 
if (!fromThisMachine(remoteAddress)) { 
    // Not from this machine. 
} 

während fromThisMachine() Methode ist wie folgt:

public boolean fromThisMachine(String remoteAddress) { 
    try { 
     Enumeration<NetworkInterface> interfaces = NetworkInterface.getNetworkInterfaces(); 
     while (interfaces.hasMoreElements()) { 
      NetworkInterface networkInterface = interfaces.nextElement(); 
      Enumeration<InetAddress> addresses = networkInterface.getInetAddresses(); 
      while (addresses.hasMoreElements()) { 
       InetAddress inetAddress = addresses.nextElement(); 
       String hostName = inetAddress.getHostName(); 
       String hostAddr = inetAddress.getHostAddress(); 
       if (hostName.equals(remoteAddress) || hostAddr.equals(remoteAddress)) { 
        return true; 
       } 
      } 
     } 
    } catch (Exception e) { 
     e.printStackTrace(); 
     return false; 
    } 
    log("Unauthorized request to server from: " + remoteAddress); 
    return false; 
} 

Danke, Mohsen

Answer 1

Wenn Sie Verbindungen vom lokalen Host zu begrenzen, dann angeben, wenn Sie die Serversocket öffnen. Wenn Sie nur auf localhost hören, erhalten Sie nur Verbindungen von localhost.

int port = ..... 
    SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept(); 

Answer 2

Danke skaffman. Der folgende Code funktionierte mit ein wenig Manipulation (Hartcodierung 127.0.0.1).

int port = ..... 
SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
ServerSocket serverSocket = new ServerSocket(); 
serverSocket.bind(socketAddress); 
serverSocket.accept(); 

Wenn ich lokale Adresse von InetAddress.getLocalHost(), andere Netzwerkbenutzer auf dem gleichen Subnetz sind noch in der Lage zu meinem Server sehen zu lesen.

Mohsen.

Answer 3

InetAddress.getByName (null) gibt immer die Loopback-Adresse zurück. Siehe javadoc

int port = ..... 
    SocketAddress socketAddress = 
     new InetSocketAddress(InetAddress.getByName(null), port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept();