java - 使用外部机器的 URL 和端口打开 Socket 来播放流音频的安全问题

Question

在使用流媒体广播电台的 URL 和端口打开 Socket 连接时，我应该注意什么安全问题吗？我已经编写了一些代码来执行此操作，并且我开始怀疑是否存在我应该注意的任何安全漏洞。任何对此的评论将不胜感激。

Answer 1

这个范围相当广泛......

以下是我首先想到的安全风险:

• 公布您自己的地址。这是一个低风险，因为您在访问网站时随时都会这样做。只有当流媒体广播想要攻击其客户时，这才会是危险的
• 无限制地读取数据:如果您尝试在内存中读取流式传输流，则可能会耗尽内存并使 JVM 崩溃 - 如果您有高性能连接和小磁盘，同样的情况也可能适用于磁盘。<
• 以不安全的方式处理数据。我不知道你想用它做什么，但由于你还没有构建它，你一定不能相信它=>你应该控制你所读的内容在进一步之前看起来是理智的。据我所知，这是最实际的风险 - 安全方面的一个常见规则是，对于计算机来说，最危险的东西位于键盘和椅子之间。