Ofuscando endereços IP como nomes de host

Tradução automática do conteúdo disponibilizado no feed de SANS ISC. Original: https://isc.sans.edu/diary/rss/33280

É bastante óbvio que nomes de host podem substituir endereços IP. Praticamente todo software que aceita um endereço IP também aceitará um nome de host como argumento. Na semana passada, escrevi sobre varreduras do serviço de metadados de nuvem que escuta em 169.254.169.254. Essas varreduras tentavam explorar uma vulnerabilidade de Server-Side Request Forgery (SSRF). Uma forma de impedir esses tipos de exploração é filtrar solicitações que contenham a string "169.254.169.254" ou adicionar esse IP a uma lista de bloqueio de URLs que não devem ser acessadas.