Menggunakan komunikasi TCP/IP localhost dalam suatu program - selalu aman?

• Lalu lintas ke 127.0.0.0/8 dan ke ::1/128 diproses secara internal oleh tumpukan TCP/IP. Itu tidak mencapai kartu jaringan fisik dan tidak pernah meninggalkan komputer, sehingga tidak dapat diblokir oleh firewall perusahaan.

• Karena soket loopback sangat umum untuk IPC, firewall yang baik tidak boleh memblokirnya. (Windows Firewall tidak.) Namun, ada beberapa yang terlalu paranoid... Namun, dalam kasus seperti itu, saya akan menyalahkan firewall, bukan perangkat lunak Anda.

• Di Unix, dimungkinkan untuk (secara tidak sengaja) mematikan antarmuka loopback (biasanya lo ). Sekali lagi, ini sangat tidak biasa.

• Alih-alih port hardcode, socketpair() harus digunakan jika berlaku, untuk menghindari benturan port.

• Lebih baik lagi jika menggunakan soket Unix di Linux dan menamai pipa di Windows.

Semua OS ini mendukung menjalankan perangkat lunak firewall. Ini dapat memblokir koneksi localhost, meskipun itu tidak biasa (menurut pengalaman saya).

Ada banyak aplikasi/layanan yang melakukan ini. Coba jalankan netstat -an di kotak Anda:kemungkinan besar Anda akan melihat beberapa aplikasi dengan soket pendengar terbuka di 127.0.0.1 .

Saya tidak tahu pengaturan pengguna yang dapat mencegah ini bekerja di Linux. Tidak ada ide untuk Windows. Tapi sekali lagi, ini adalah teknik umum.