着信接続を確認する方法はローカルマシンからです

Question

着信接続を受け入れるSocketServerがあります。セキュリティ上の理由から、ローカル接続（サーバーが稼働しているマシンからの接続）のみを許可する必要があります。

着信接続が別のマシンからのものかどうかを確認するにはどうすればよいですか？次のコードは安全ですか？

Socket socket = someServerSocket.accept(); 
String remoteAddress = socket .getInetAddress().getHostAddress(); 
if (!fromThisMachine(remoteAddress)) { 
    // Not from this machine. 
} 

fromThisMachine()方法は次のようである間：あなたはServerSocketのを開くとことを指定した後、ローカルホストからの接続を制限する場合

public boolean fromThisMachine(String remoteAddress) { 
    try { 
     Enumeration<NetworkInterface> interfaces = NetworkInterface.getNetworkInterfaces(); 
     while (interfaces.hasMoreElements()) { 
      NetworkInterface networkInterface = interfaces.nextElement(); 
      Enumeration<InetAddress> addresses = networkInterface.getInetAddresses(); 
      while (addresses.hasMoreElements()) { 
       InetAddress inetAddress = addresses.nextElement(); 
       String hostName = inetAddress.getHostName(); 
       String hostAddr = inetAddress.getHostAddress(); 
       if (hostName.equals(remoteAddress) || hostAddr.equals(remoteAddress)) { 
        return true; 
       } 
      } 
     } 
    } catch (Exception e) { 
     e.printStackTrace(); 
     return false; 
    } 
    log("Unauthorized request to server from: " + remoteAddress); 
    return false; 
} 

おかげで、 モフセン

Answer 1

。 localhostだけでリッスンすると、localhostからの接続だけが得られます。

int port = ..... 
    SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept(); 

Answer 2

ありがとうございました。以下のコードは少し操作して作業しました（ハードコード127.0.0.1）。私はのInetAddress.getLocalHost（）からローカルアドレスを読めば

int port = ..... 
SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
ServerSocket serverSocket = new ServerSocket(); 
serverSocket.bind(socketAddress); 
serverSocket.accept(); 

は、同じサブネット上の他のネットワークユーザーが自分のサーバーを参照することができます。

Mohsen。

Answer 3

InetAddress.getByName（null）は常にループバックアドレスを返します。 javadoc

int port = ..... 
    SocketAddress socketAddress = 
     new InetSocketAddress(InetAddress.getByName(null), port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept();