SSRF（サーバーサイドリクエストフォージェリ） とは？

サーバーが「自分でHTTPリクエストを送る機能」を持っているとき、その機能を悪用して内部ネットワークにアクセスさせる攻撃だよ。サーバー自身が踏み台になるんだね。

画像URLを受け取ってサムネイルを生成したり、Webhookで他サービスを呼び出したり、外部APIを叩いたりと、URLを受け取ってリクエストを送る機能はよくあるんだよ。その入力値が攻撃者にコントロールされると危ないんだね。

クラウドのメタデータAPI（AWSなら169.254.169.254）にアクセスすると一時的な認証情報が取得できたり、本来外から届かない内部データベースや管理画面に触れてしまうんだよ。

CSRFはユーザーのブラウザを踏み台にしてリクエストを送らせる攻撃だよ。SSRFはサーバー自身を踏み台にするから、ファイアウォールで守られた内部リソースにも到達できるのが大きな違いだね。

リクエスト先URLをホワイトリストで検証すること、プライベートIPアドレス（192.168.x.x や 10.x.x.x など）へのアクセスを拒否すること、クラウドのメタデータエンドポイントへのアクセスを制限することが基本的な対策だよ。