Problemas de seguridad de Socket.io

Question

Me pregunto cómo puedo asegurar mi conexión de socket.io con el servidor desde la siguiente.

Problemas de seguridad:

• Lo dejaría de usuarios maliciosos se conecte al servidor de un conector mediante código del lado del cliente?

Ejemplo:

OUTSIDE DOMAIN REQUEST var socket = io.connect('http://Mydomain', {port: 4000}); 

• Los usuarios pueden crear, aparentemente miles de conexiones simultáneas con sólo abrir una ventana del navegador diferente.

¿Cómo puedo evitar estos problemas?

Answer 1

Debería poder verificar en el servidor que la referencia de HTTP es correcta. Verifique la especificación socket.io para obtener información tanto sobre referencias HTTP como sobre handshaking.

https://github.com/socketio/socket.io-protocol

También 0.8 tiene verificación de referencia. Havent usado antes, pero esto puede ser un lugar para empezar a buscar:

https://github.com/LearnBoost/socket.io/pull/481

Answer 2

Bueno, si sus clientes (reales) provienen de una ubicación bien conocida, probablemente quiera bloquear a todos los demás en el nivel de firewall. Suponiendo que su servicio esté disponible para todos, probablemente pueda considerar el mecanismo de saludo de cliente a servidor.