質問: postデータの改ざんを防ぎたい postデータの改ざんを防ぎたいです。 送信サーバから受信サーバへpostでデータを送信します。 受信サーバでは送信元ipアドレスが送信サーバであることを確認するアクセス制限をかけます。 postデータを改ざんすることはツールなどでできると思いますが、 その場合はプロキシを使うため送信元ipアドレスが送信サーバのものではなくなり、 アクセス制限で防ぐことができます。 結果として受信サーバでは送信サーバからpostされる改ざんされていないデータを 受け取れるとして問題ないでしょうか? ふと不安になり質問しました。 セキュリティとして甘いなどあればご指定頂けると幸いです。 どうぞよろしくお願いします。
回答: 全然甘いです。プロキシサーバでコネクション中継などしなくても、 ルーティングレベルで送信元ipを維持したまま中継パケットを改ざん することは可能です。 送受信データの改ざんを防ぎたいなら、ssl(https)で暗号化すべきです。