SSRF対策としてAmazonから発表されたIMDSv2の効果と限界 | 徳丸浩の日記

2019/12/09 42 users 徳丸浩 限界 ser Amazon SSRF

サマリCapital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (IMDSv2) を発表した。本稿では、IMDSv2が生まれた背景、使い方、効果、限界を説明した上で、SSRF対策におけるIMDSv2の位置づけについて説明する。 SSRFとはSSRF(Ser... 続きを読む