# 服务端请求伪造（Server-Side Request Forgery）

### 缩写：SSRF

### 简述

诱使服务器向攻击者指定内部地址发起请求。

### 实践与应用

• URL 白名单
• 禁内网段
• 元数据地址防护

### 关联术语

• 出站客户端：路径
• 防火墙：纵深