Cómo determinar una conexión entrante desde la máquina local

Question

Tengo un SocketServer que acepta las conexiones entrantes. Por razones de seguridad, solo debería permitir conexiones locales (conexiones desde la máquina en la que se ejecuta el servidor).

¿Cómo puedo determinar si una conexión entrante es de otra máquina? ¿El siguiente código es seguro para esto?

Socket socket = someServerSocket.accept(); 
String remoteAddress = socket .getInetAddress().getHostAddress(); 
if (!fromThisMachine(remoteAddress)) { 
    // Not from this machine. 
} 

mientras fromThisMachine() método es la siguiente:

public boolean fromThisMachine(String remoteAddress) { 
    try { 
     Enumeration<NetworkInterface> interfaces = NetworkInterface.getNetworkInterfaces(); 
     while (interfaces.hasMoreElements()) { 
      NetworkInterface networkInterface = interfaces.nextElement(); 
      Enumeration<InetAddress> addresses = networkInterface.getInetAddresses(); 
      while (addresses.hasMoreElements()) { 
       InetAddress inetAddress = addresses.nextElement(); 
       String hostName = inetAddress.getHostName(); 
       String hostAddr = inetAddress.getHostAddress(); 
       if (hostName.equals(remoteAddress) || hostAddr.equals(remoteAddress)) { 
        return true; 
       } 
      } 
     } 
    } catch (Exception e) { 
     e.printStackTrace(); 
     return false; 
    } 
    log("Unauthorized request to server from: " + remoteAddress); 
    return false; 
} 

Gracias, Mohsen

Answer 1

Si desea limitar las conexiones desde el host local, a continuación, especificar que cuando se abre el ServerSocket. Si solo escuchas en localhost, entonces solo obtendrás conexiones de localhost.

int port = ..... 
    SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept(); 

Answer 2

Gracias skaffman. El siguiente código funcionaba con un poco de manipulación (hard-coding 127.0.0.1).

int port = ..... 
SocketAddress socketAddress = new InetSocketAddress("127.0.0.1", port); 
ServerSocket serverSocket = new ServerSocket(); 
serverSocket.bind(socketAddress); 
serverSocket.accept(); 

Si leo dirección local de InetAddress.getLocalHost(), otros usuarios de la red en la misma subred son todavía capaces de ver mi servidor.

Mohsen.

Answer 3

InetAddress.getByName (null) siempre devuelve la dirección de bucle invertido. Ver el javadoc

int port = ..... 
    SocketAddress socketAddress = 
     new InetSocketAddress(InetAddress.getByName(null), port); 
    ServerSocket serverSocket = new ServerSocket(); 
    serverSocket.bind(socketAddress); 
    serverSocket.accept();