# Was ist der Metadatendienst in der Cloud, und warum wollen Angreifer daran?

Es ist eine spezielle interne Adresse auf jeder virtuellen Maschine in der Cloud, über die die Maschine Informationen über sich selbst abrufen kann, einschließlich temporärer Zugangsdaten für die ihr zugewiesenen Rechte. Software auf dem Server nutzt diese Zugangsdaten, um ohne Passwort in der Konfiguration auf Speicher, Datenbanken und andere Cloud-Dienste zuzugreifen, was gute Praxis ist. Das Risiko: Alles, was den Server dazu bringen kann, eine Webanfrage an diese Adresse zu senden, kann die Zugangsdaten ebenfalls lesen. Ein häufiger Weg ist Server-Side Request Forgery (SSRF): eine Lücke in einer Webanwendung, mit der ein Angreifer den Server eine URL seiner Wahl abrufen lässt. Mit den Zugangsdaten handelt der Angreifer in Ihrem Cloud-Konto mit den Rechten des Servers. Abwehr: Verlangen Sie die neuere, sitzungsbasierte Version des Metadatendienstes, wo Ihr Anbieter eine bietet, denn sie blockiert einfache gefälschte Anfragen; geben Sie jeder Serverrolle nur die nötigen Rechte; beheben Sie SSRF-Lücken und prüfen Sie URLs, die Anwendungen abrufen; und lassen Sie sich warnen, wenn Zugangsdaten aus der Rolle eines Servers von außerhalb Ihrer Umgebung genutzt werden, was die Aktivitätslogs des Anbieters zeigen können.

FAQ: [Cloud- und SaaS-Sicherheit](https://netsenx.com/de/faq/cloud) · https://netsenx.com/de/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it

## Weiterlesen

- https://netsenx.com/de/what-is-ndr
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/eu-data-residency

## Verwandte Fragen

- [Wie erkennen wir Kryptomining in einem kompromittierten Cloud-Konto?](https://netsenx.com/de/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Wie finden wir SaaS-Anwendungen, die niemand freigegeben hat?](https://netsenx.com/de/faq/how-to-find-saas-apps-nobody-approved)
- [Was sind CSPM, CASB und SSPM, und brauchen wir sie?](https://netsenx.com/de/faq/what-are-cspm-casb-and-sspm)
- [Was sollten wir einen SaaS-Anbieter vor Vertragsschluss zur Sicherheit fragen?](https://netsenx.com/de/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Wer ist verantwortlich, wenn unser SaaS-Anbieter gehackt wird?](https://netsenx.com/de/faq/who-is-responsible-when-a-saas-provider-is-breached)