@scarybeasts Yes. Browsers stop allowing websites on non-RFC 1918 networks from issuing requests to RFC-1918 hosts. Kills off CSRF attack. SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique