보안·권한 · 참고
SSRFServer-Side Request Forgery
서버가 대신 요청하게 시켜 내부망을 들여다보는 공격.
사용자가 준 주소를 서버가 그대로 호출하는 기능(썸네일 생성, 링크 미리보기)에서 생깁니다. 내부 IP 대역을 차단하고 허용 도메인만 두는 식으로 막습니다.
“미리보기 생성 시 사설 IP 주소는 거부하도록 막았다.”
다른 이름ssrf · 서버 측 요청 위조
보안·권한 · 참고
서버가 대신 요청하게 시켜 내부망을 들여다보는 공격.
사용자가 준 주소를 서버가 그대로 호출하는 기능(썸네일 생성, 링크 미리보기)에서 생깁니다. 내부 IP 대역을 차단하고 허용 도메인만 두는 식으로 막습니다.
“미리보기 생성 시 사설 IP 주소는 거부하도록 막았다.”
다른 이름ssrf · 서버 측 요청 위조