0
有一個Web服務(在Intranet環境中)什麼檢查客戶端IP,如果它不是一個有效的IP然後拒絕請求。有沒有機會通過IP欺騙這個Web服務?是否可以在HTTP(S)請求中發送另一個IP地址?
預先感謝您。
有一個Web服務(在Intranet環境中)什麼檢查客戶端IP,如果它不是一個有效的IP然後拒絕請求。有沒有機會通過IP欺騙這個Web服務?是否可以在HTTP(S)請求中發送另一個IP地址?
預先感謝您。
這是完全有可能發送虛假IP地址的IP數據包。但是,您將不會得到答覆,因爲答覆將針對虛假的IP地址。這意味着您無法建立TCP連接(HTTP(S)依賴於它),因爲它們需要雙向IP流量。
哦,你說得對。我沒有想過。謝謝。 – sada