sandstorm-io/sandstorm

Option to drop traffic from unrecognized hostnames

Open

#3620 aperta il 19 mag 2022

Vedi su GitHub
 (1 commento) (0 reazioni) (0 assegnatari)JavaScript (737 fork)batch import
enhancementgood first issuesecurity

Metriche repository

Star
 (6583 star)
Metriche merge PR
 (Merge medio 12g 18h) (6 PR mergiate in 30 g)

Descrizione

At present, if you navigate to my home IP address with the right port and protocol but without knowing my Sandstorm hostname, the error message Sandstorm offers for unrecognized hostnames appears, and helpfully tells you the Sandstorm server's actual URL.

This is useful for troubleshooting DNS issues. However, it also lets someone port scanning know not just that I run Sandstorm but what URL it is at, which may lead to more personal or identifying information.

The only legitimate users of my Sandstorm server would approach it by hostname, so there's really no good reason, troubleshooting aside, to offer that error page to someone navigating by IP. It's really just helping port scanners at some point.

I'm wondering if it would be possible to have a configuration option to drop traffic not using a valid hostname instead of displaying the error message.

Guida contributor

Direzione di ricerca
Indaga su come Sandstorm gestisce attualmente la convalida del nome host e le pagine di errore. Esamina i file di configurazione del server e il codice che genera la risposta di errore quando viene utilizzato un nome host non riconosciuto. Il problema suggerisce di aggiungere un'opzione di configurazione per eliminare il traffico invece di mostrare la pagina di errore. Controlla se esistono opzioni di configurazione esistenti per comportamenti simili e dove sono definite. Il codice rilevante risiede probabilmente nel componente lato server, forse in un file come 'server.js' o simile. Esamina il repository collegato per eventuali PR o discussioni esistenti su questa funzionalità.
Tech stack
javascriptnodejs
Dominio
backendsecurity
Tipo issue
Funzionalità
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
3
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Mezza giornata
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
GitBasic web server concepts
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
60