http://diary.pahoo.org/ にアクセスしても危険なことは特に無い - otsune風呂

d.hatena.ne.jpをIPアドレスに名前解決したら61.196.246.67に。 diary.pahoo.orgを名前解決しても61.196.246.67に。 つまりどっちのurlにアクセスしても、たどりつく所は「はてなのサーバー」です。 ついでに言うと http://61.196.246.67/ にアクセスしてもはてなダイアリーのサーバーに接続します。 だから http://61.196.246.67/jkondo/ でjkondoダイアリーが閲覧できたりします。 ドメインを登録していて、DNSサーバーに任意のAレコードを設定できる人であれば、誰でも自分のドメインではてなダイアリーにアクセスさせることが出来ると言うことです。 個人的にはいろいろと紛らわしい悪用法がなきにしもあらずだと思うので、はてな側でHost:ヘッダーでアクセス不能にするほうが望ましい気がします。

[cubed-l]

俺が知ってるWAFはデフォルト設定でHostヘッダによる制限がかかります

[lt004036]

「Host:ヘッダーでアクセス不能にするほうが望ましい」

[rahoraho]

一安心だなや

[koyhoge]

コメントした

[tsupo]

紛らわしい/混乱する人がいるのは確か。[61.196.246.67]