SSRF（サーバーサイドリクエストフォージェリ） とは？

サーバー側の通信機能を悪用して、意図しない相手へ要求を送らせる攻撃だよ。画像のURLからデータを取得する機能やWebhookなどで、入力と宛先の扱いが不適切な場合に起こり得るんだ。

内部サービスやサーバー自身、外部の宛先も対象になるよ。サーバーから届く場所や使える通信方式が悪用される。HTTPがよく使われるけれど、SSRFはHTTPだけに限らないんだ。

到達先の機能や認証、サーバーの権限によるよ。非公開の情報を読んだり、内部機能を操作したりする被害がある。クラウドのメタデータから認証情報を狙う例もあるけれど、到達だけで必ず取得できるわけではないんだ。

CSRFは、ログインしている利用者に意図しない操作の要求を送らせ、認証情報を悪用する攻撃だよ。SSRFはサーバー側の通信を悪用する。入口と、利用される立場が違うんだね。

許可した宛先・プロトコル・ポートだけへ送る設計と、送信側の通信制限を組み合わせよう。DNSで解決した接続先やリダイレクト先にも検証が必要だよ。AWSではトークンを要求するIMDSv2の利用とIMDSv1の無効化も防御になるけれど、すべてのSSRFを解消するものではないんだ。