質問: x-works-signiture以外のセキュリティ対策方法について line wokrsサーバからwebhookを受け付けるサーバのセキュリティ対策についてお伺いいたいです。 当方、webhookを受け付けるサーバの処理として、x-works-sigunitureを利用し、リクエスト改ざんの有無を検証していますが、顧客からセキュリティ対策が不十分ではないかとの指摘を受けました。 そこで、以下のセキュリティ対策を実装しようと考えました。 1ipからfqdnを検索し、照合する方法 2ipを特定し、特定ipのみfirewallを通す方法 実装した結果、1は2回に1回程度の割合でfqdnが[norecord]となり、特定できませんでした。 2は実装できたものの、ipが変更になるリスクを考え、採用するのを見送りたいと考えています。 そこで、お伺いしたいのが、 1の方法で、fqdnを各リクエストで毎回特定できる方法はないのでしょうか? ご回答を宜しくお願い致します。
回答: 回答ありがとうございます。 ip及び、fqdnを特定できない旨、承知しました。 しかしならが、他の方法がないように思われます。 もし、ip fqdn以外でセキュリティを担保できるような仕組みがありましたら、ご教示ください。 それとも、x-works-sigunitureのみで、完全にセキュリティを担保できるのでしょうか。 ご回答を宜しくお願い致します。