Server-Side Request Forgery

Eigenschappen

Voorkeurslabel	Server-Side Request Forgery
Afkorting	SSRF
Definitie	In computerbeveiliging is server-side request forgery (SSRF) een type exploit waarbij een aanvaller misbruik maakt van de functionaliteit van een server waardoor deze toegang krijgt tot informatie in het rijk van die server of deze manipuleert die anders niet direct toegankelijk zou zijn voor de aanvaller.
Synoniem	SSRF
Toelichting op definitie	Vergelijkbaar met cross-site request forgery waarbij een webclient , bijvoorbeeld een webbrowser, binnen het domein wordt gebruikt als proxy voor aanvallen; een SSRF-aanval gebruikt een onveilige server binnen het domein als proxy . Als een parameter van een url kwetsbaar is voor deze aanval, is het mogelijk dat een aanvaller manieren kan bedenken om rechtstreeks met de server te communiceren (dwz: via 127.0.0.1 of localhost) of met de backend-servers die niet toegankelijk zijn voor de externe gebruikers. Een aanvaller kan praktisch het hele netwerk scannen en gevoelige informatie achterhalen. Basis SSRF: Bij dit type aanval wordt de reactie aan de aanvaller getoond. De server haalt de door de aanvaller opgevraagde URL op en stuurt het antwoord terug naar de aanvaller. Blinde SSRF: Bij dit type aanval wordt het antwoord niet teruggestuurd naar de aanvaller. Daarom moet de aanvaller manieren bedenken om deze kwetsbaarheid te bevestigen.
Voorbeeld	https://owasp.org/www-community/attacks/Server_Side_Request_Forgery
Exacte overeenkomst	https://en.wikipedia.org/wiki/Server-side_request_forgery
Afbeelding van
Video van
Status	Concept

Relaties

Vertrekpunt	Relatie	Eindpunten
Server-Side Request Forgery	Breder	hacking (Begrip)
Server-Side Request Forgery	Bron van	Wikipedia begrippen (Informatiebron)

Afgeleide relaties

Vertrekpunt	Relatie	Eindpunt

In computerbeveiliging is server-side request forgery (SSRF) een type exploit waarbij een aanvaller misbruik maakt van de functionaliteit van een server waardoor deze toegang krijgt tot informatie in het rijk van die server of deze manipuleert die anders niet direct toegankelijk zou zijn voor de aanvaller.

Ga naar de pagina met de definitie van 'Server-Side Request Forgery'

Een afkorting is, in schriftelijk taalgebruik, iedere verkorte schrijfwijze voor een woord, woordgroep, naam of andere aanduiding.

Ga naar de pagina met de definitie van 'Afkorting'

In computerbeveiliging is server-side request forgery (SSRF) een type exploit waarbij een aanvaller misbruik maakt van de functionaliteit van een server waardoor deze toegang krijgt tot informatie in het rijk van die server of deze manipuleert die anders niet direct toegankelijk zou zijn voor de aanvaller.

Ga naar de pagina met de definitie van 'SSRF'

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

Ga naar de pagina met de definitie van 'Definitie'

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

Ga naar de pagina met de definitie van 'Definitie'

In computerbeveiliging is server-side request forgery (SSRF) een type exploit waarbij een aanvaller misbruik maakt van de functionaliteit van een server waardoor deze toegang krijgt tot informatie in het rijk van die server of deze manipuleert die anders niet direct toegankelijk zou zijn voor de aanvaller.

Ga naar de pagina met de definitie van 'server-side request forgery'

Een server is een computer of een programma dat diensten verleent aan clients. In de eerste betekenis wordt met server de fysieke computer aangeduid waarop een programma draait dat deze diensten verleent.

Ga naar de pagina met de definitie van 'server'

Een server is een computer of een programma dat diensten verleent aan clients. In de eerste betekenis wordt met server de fysieke computer aangeduid waarop een programma draait dat deze diensten verleent.

Ga naar de pagina met de definitie van 'server'

Een server is een computer of een programma dat diensten verleent aan clients. In de eerste betekenis wordt met server de fysieke computer aangeduid waarop een programma draait dat deze diensten verleent.

Ga naar de pagina met de definitie van 'server'

Gegevens waaraan vanuit een bepaalde context betekenis wordt toegekend.

Ga naar de pagina met de definitie van 'informatie'

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

Ga naar de pagina met de definitie van 'definitie'

Beschrijving van de generieke kenmerken waarover een object dient te beschikken om te worden geclassificeerd als instantie van een specifiek objecttype.

Ga naar de pagina met de definitie van 'definitie'

Een webbrowser (ook wel (internet)browser, bladerprogramma of bladeraar genoemd) is een computerprogramma om webpagina's te bekijken.

Ga naar de pagina met de definitie van 'webbrowser'

Een groepering van constructies die een semantisch samenhangend gedeelte van een informatiemodel beschrijven.

Ga naar de pagina met de definitie van 'domein'

Een coëfficiënt die de grootte van een systeemkenmerk aangeeft. Hierbij kunnen twee soorten parameters worden onderscheiden: een harde parameter en een zachte parameter.

Ga naar de pagina met de definitie van 'parameter'

Een eigenschap van een systeem, medium, organisme of object die kan worden gemeten of bepaald.

Ga naar de pagina met de definitie van 'parameter'

Een Uniform Resource Locator (afgekort URL) is een gestructureerde naam die verwijst naar een stuk data. Voorbeelden zijn het unieke adres waarmee de locatie van een webpagina op internet wordt aangegeven of een e-mailadres. In de naam is alle informatie opgenomen over de benodigde techniek om de betreffende gegevens te bereiken. De URL is een bijzondere vorm van de URI.

Ga naar de pagina met de definitie van 'url'

Een Uniform Resource Locator (afgekort URL) is een gestructureerde naam die verwijst naar een stuk data. Voorbeelden zijn het unieke adres waarmee de locatie van een webpagina op internet wordt aangegeven of een e-mailadres. In de naam is alle informatie opgenomen over de benodigde techniek om de betreffende gegevens te bereiken. De URL is een bijzondere vorm van de URI.

Ga naar de pagina met de definitie van 'url'

Een server is een computer of een programma dat diensten verleent aan clients. In de eerste betekenis wordt met server de fysieke computer aangeduid waarop een programma draait dat deze diensten verleent.

Ga naar de pagina met de definitie van 'servers'

Een server is een computer of een programma dat diensten verleent aan clients. In de eerste betekenis wordt met server de fysieke computer aangeduid waarop een programma draait dat deze diensten verleent.

Ga naar de pagina met de definitie van 'servers'

Een server is een computer of een programma dat diensten verleent aan clients. In de eerste betekenis wordt met server de fysieke computer aangeduid waarop een programma draait dat deze diensten verleent.

Ga naar de pagina met de definitie van 'servers'

Geheel van met elkaar verbonden objecten, die gezamenlijk een functie vervullen.

Ga naar de pagina met de definitie van 'netwerk'

Digitalisering is de overgang van informatie naar een digitale vorm, dat wil zeggen in een vorm die gebruikt kan worden door elektronische apparaten zoals computers.

Ga naar de pagina met de definitie van 'scannen'

Het gedeelte van het dijklichaam dat de ondergrond vormt voor een granulair filter of een geotextiel.

Ga naar de pagina met de definitie van 'Basis'

Een Uniform Resource Locator (afgekort URL) is een gestructureerde naam die verwijst naar een stuk data. Voorbeelden zijn het unieke adres waarmee de locatie van een webpagina op internet wordt aangegeven of een e-mailadres. In de naam is alle informatie opgenomen over de benodigde techniek om de betreffende gegevens te bereiken. De URL is een bijzondere vorm van de URI.

Ga naar de pagina met de definitie van 'URL'

Een Uniform Resource Locator (afgekort URL) is een gestructureerde naam die verwijst naar een stuk data. Voorbeelden zijn het unieke adres waarmee de locatie van een webpagina op internet wordt aangegeven of een e-mailadres. In de naam is alle informatie opgenomen over de benodigde techniek om de betreffende gegevens te bereiken. De URL is een bijzondere vorm van de URI.

Ga naar de pagina met de definitie van 'URL'

Een kwetsbaarheid is een eigenschap die een aanvaller de mogelijkheid biedt een cyberaanval uit te voeren of een eigenschap die kan leiden tot uitval. Dit kan zich voordoen in een digitale dienst, proces of systeem, maar ook in de samenleving als geheel of in een specifieke organisatie.

Ga naar de pagina met de definitie van 'kwetsbaarheid'

Obligatoire verbintenisscheppende, meerzijdige rechtshandeling in de vorm van een wilsovereenkomst tussen twee of meer partijen gericht op het in het leven roepen van verbintenissen.

Ga naar de pagina met de definitie van 'overeenkomst'

Document dat een tweedimensionale representatie van een object, persoon of situatie is. Toelichting: Een voor de hand liggend voorbeeld is een foto van een persoon. Er zijn evenwel diverse andere soorten van tweedimensionale representaties van objecten.

Ga naar de pagina met de definitie van 'Afbeelding'

Mentale representatie van een soort ding.

Ga naar de pagina met de definitie van 'Concept'

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Ga naar de pagina met de definitie van 'Relatie'

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Ga naar de pagina met de definitie van 'Relatie'

Een begrip is een entiteit waarmee een bepaalde klasse, een idee of een relatie als object aangeduid kan worden.

Ga naar de pagina met de definitie van 'Begrip'

Punt van waaruit grondwater wordt onttrokken.

Ga naar de pagina met de definitie van 'Bron'

Oorsprong van een emissie.

Ga naar de pagina met de definitie van 'Bron'

Grondwater dat op natuurlijke wijze uit het aardoppervlak tevoorschijn komt.

Ga naar de pagina met de definitie van 'Bron'

Het systeem dat de in te winnen grootheden levert.

Ga naar de pagina met de definitie van 'Bron'

Een bron is de plaats of organisatie waar bepaalde informatie is ontstaan en/of beschikbaar wordt gesteld, of de documenten waarin die informatie is vervat.

Ga naar de pagina met de definitie van 'Bron'

In de wiskunde is de afgeleide of het differentiaalquotiënt een maat voor verandering van een functie ten opzichte van verandering van zijn variabelen. Voor een functie in één variabele is de afgeleide de limiet van de verhouding tussen de verandering in de functiewaarde en de verandering in de variabele die daaraan ten grondslag ligt.

Ga naar de pagina met de definitie van 'Afgeleide'

Een natuurlijk dan wel niet-natuurlijk persoon waarvan de waterbeheerder gegevens bewaart.

Ga naar de pagina met de definitie van 'relaties'

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Ga naar de pagina met de definitie van 'relaties'

De typering van het structurele verband tussen een object van een objecttype en een (ander) object van een ander (of hetzelfde) objecttype.

Ga naar de pagina met de definitie van 'relaties'