什么是SSRF攻击?该如何防御SSRF攻击?
nanshan 2025-03-13 18:31 13 浏览 0 评论
什么是SSRF攻击？
SSRF是一 种由攻击者构造请求，由服务端发起请求的安全漏洞。一般情况下，ssrf攻击的目标是外网无法访问的内部系统。简单来说就是利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网进行攻击。
SSRF漏洞（ 服务器端请求伪造 ）也被称为跨站点端口攻击，主要用于端口扫描 。
SSRF漏洞是如何产生的呢？
主要产生的原因大都是由于服务端提供了从其他服务器应用获取数据的功能且没有对目标地址做过滤与限制。比如从指定URL地址获取网页文本内容，加载指定地址的图片，下载等等。
有哪些危害？
内网探测：攻击者若利用 SSRF 漏洞可以对内网服务器、办公机进行端口扫描、资产扫描、漏洞扫描，发现服务器内部的可用端口和漏洞等。
窃取本地和内网敏感数据：攻击者实施 SSRF 攻击后可以访问和下载内网的敏感数据，利用文件传输协议访问服务器本地文件，上传木马或者病毒。
攻击服务器本地或内网应用：攻击者借助 SSRF 漏洞发现服务器内部存在的其他漏洞，然后利用发现的漏洞进一步发起攻击利用。
跳板攻击：借助存在 SSRF 漏洞的服务器对内或对外发起攻击，以隐藏自己真实 IP 地址用来防止受害者溯源和追踪。
绕过安全防御：如果利用 SSRF 漏洞攻击者可以很简单的绕过常见的防御措施和设备，直接对内网进行攻击。
无视 CDN 的防护：CDN 主要可以对网站服务器的真实地址进行隐藏，而 SSRF 则可以无视 CDN 加速技术的防御直接识别真实的 ip 地址。
攻击 web 应用：攻击内外网的 web 应用，主要是使用 GET 参数就可以实现的攻击。
进行指纹识别：对内网 WEB 应用进行指纹识别，通过访问默认文件实现。
实现 CRLF 注入：利用 Redis 未授权访问，HTTP CRLF 注入实现 getshell。
该如何防御SSRF攻击？
1.过滤返回信息，验证远程服务器对请求的响应是比较容易的方法。如果 web 应用是去获取某一种类型的文件。那么在把返回结果展示给用户之前先验证返回的信息是否符合标准。
2.统一错误信息，避免用户可以根据错误信息来判断远端服务器的端口状态。
3.限制请求的端口为 http 常用的端口，比如，80、443、8080、8090 等端口。
4.黑名单内网 ip。避免应用被用来获取获取内网数据，攻击内网。
5.禁用不需要的协议。仅仅允许 http 和 https 请求。可以防止类似于 file:///、gopher://、ftp:// 等引起的问题。
相关推荐
- 手机看视频卡顿的系统化解决方案（手机看视频特别卡是什么原因）
-
手机看视频卡顿是日常使用中常见的问题，通常由网络不稳定、设备性能不足、应用设置不当或系统问题导致。以下方案按优先级排序，兼顾操作难度与解决效果，帮助你快速定位并解决卡顿问题。一、网络优化：解决最核心诱...
- 电子电路硬件测试基础-板级测试工具之示波器(1)
-
示波器介绍示波器，作为一种电子测试仪器，主要用于对电信号的波形进行测量、显示与分析。它的工作原理是将电信号的瞬时值转化为屏幕上的垂直偏移，并以时间为基准在水平轴上展开，进而生成信号的图形化呈现。借助示...
- 宽带安装避坑指南:从选套餐到验收全流程注意事项
-
在网络成为生活必需品的当下，看似简单的宽带安装实则暗藏诸多细节，稍不留意就会踩入隐藏费用、性能虚标等陷阱。掌握以下关键要点，助你轻松避开宽带安装雷区。一、选对运营商与套餐，拒绝隐形消费选择运营商时，不...
- 噪声分析及小信号测试（噪音中的信号是什么含义）
-
示波器在大量开关电源或大功率用电器等复杂环境下进行自环测试，容易出现视频中的噪声问题。示波器在进行小信号测试时，我们要考虑地线带来的干扰，一般设置要求是：一、带宽限制打开；二、尽可能短的地线，一般使用...
- 怀疑房间被装了监控?深度解析检测方法与步骤
-
在现代社会中，隐私保护日益受到重视。当我们租房、住酒店或身处私人住宅时，如果发现房间内有异常的迹象，如电器无故自动开关、网络速度突然变慢、电费异常增加，或者在某些特定区域总感觉“被注视”，这些都可能是...
- 如何快速鉴定网线好坏?怎样测网线电阻?
-
一、快速鉴定网线好坏的3大核心技巧1.外观检测法：5秒看穿网线本质标识验证：正品网线外皮应清晰印有"CAT5e""CAT6"等类别标识，以及米数刻度（如30...
- 网速慢?教你快速检测网卡速率! #网络测速
-
网卡是百兆还是千兆？你知道吗？网速慢可能就是因为网卡不够快，今天就来教你如何快速检查网卡。1.打开CMD：首先找到电脑，按下Win+R键，输入cmd，然后按回车，这就打开了命令提示符...
- 怎么查自己家WiFi多少兆?（苹果手机测wifi网速）
-
怎么查自己家WiFi多少兆？在数字化生活日益普及的今天，家庭WiFi的速度直接影响着我们上网冲浪、在线学习、视频通话等日常活动的流畅度。了解自家WiFi的带宽通常以兆比特每秒Mbps为...
- 家里宽带网速不理想?测一下就知道了
-
家里网络不理想，经常发生卡顿或是网络抖动？可能是家里宽带的影响，这时候不妨实际测试下网速看看，是否符合预期。个人最近经历过两次上网卡顿问题，第一个是上个月回老家，刷剧的时候，发现有加载缓慢的情况，10...
- Linux 必备的20个核心知识点（linux内核知识点）
-
学习和使用Linux所必备的20个核心知识点。这些知识点涵盖了从基础操作到系统管理和网络概念，是构建扎实Linux技能的基础。Linux必备的20个知识点1.Linux文件系统层级标...
- 忆享科技戟星安全实验室|内网隧道技术，你知道几个?
-
本文约6000字，阅读约需15分钟。0x00前言在实际环境中，会有各种网络设备、防火墙以及入侵检测系统阻止外网与内网的通信，我们构建内网隐蔽通道来突破安全策略的限制，实现对目标机器的控制。当我们在外...
- Win10怎么连接linux虚拟机?（win10搭建linux虚拟机）
-
这个不难，主要是ping一下ip，检查win10系统是否和Linux虚拟机连通，接着开启ssh服务，如果一切正常的话，就可以连接linux虚拟机，这里简单介绍一下实现过程，实验环境win10+vmwa...
- 如何在CentOS中配置静态IP地址?（centos6.5配置静态ip地址）
-
静态IP地址是在计算机网络中使用的固定IP地址，与动态分配的IP地址相对。在CentOS中，通过配置网络设置，您可以轻松地为您的系统设置静态IP地址。本文将详细介绍在CentOS中配置静态IP地址的步...
- Firewalld的简单使用（firewall direct）
-
从Centos7开始默认防火墙就已经更换为了firewall，替换了之前的iptablesFirewalld服务采用firewall-cmd或firewall-config(图形化工具)来动态管理ke...
- Vmware设置静态IP和主机访问（vmware 设置固定ip）
-
摘要：Vmware设置静态IP和主机访问关键词：Vmware、静态IP、主机访问整体说明最近在做大模型的本地部署，发现之前的Virtualbox，不太能用到本地的英伟达GPU，所以开始使用...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)