クライアントのパブリックIPがソースコードで見えるようになる

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• Liferayポータルでページのソースコードを確認する際に、ユーザーが自分のパブリックIPを見ることができる。

Environment

• Liferay DXP 7.3
• Liferay DXP 7.4

解決策

• パブリックIPは、ポータルでジオロケーションや監査イベントなどの複数のアプリケーションに使用されるgetRemoteAddrメソッドを介して表示されます。
• また、ユーザーが自分のパブリックIPを閲覧することは、 、 脆弱性/脅威とみなされません。
• ユーザーは、Googleや他のウェブサイトを含むブラウザレベルから自分の公開IPを確認する複数のオプションがあり、この方法でIPは確認したユーザーにのみ見え、他のユーザー/他人には見えません。