SSRF サーバーを踏み台にした内部への到達 URL を取りに行く機能が悪用され、外からは届かない社内の機械や設定の置き場へ、サーバーが代わりに届いてしまいます。 どこで混ざるか 外の利用者が決めた行き先へ、内側のサーバーが通信する所 守りの 3 行 1行き先は許した相手だけにし、名前を引いたあとの住所も確かめる2転送の追いかけを止めるか、毎回確かめ直す3クラウドの設定の置き場は、トークン必須の方式にする 次に読むレッスン 2-5サーバーを踏み台にした内部への到達 修了の条件 IP の許可リストだけでは防げない理由を説明できる 目安 60 分読む
ゆめさくセキュリティ