# Czym jest usługa metadanych w chmurze i dlaczego napastnicy chcą się do niej dostać?

To specjalny wewnętrzny adres dostępny na każdej maszynie wirtualnej w chmurze, z którego maszyna może odczytać informacje o sobie, w tym tymczasowe poświadczenia dla przypisanych jej uprawnień. Oprogramowanie działające na serwerze używa tych poświadczeń, by sięgać do magazynów, baz danych i innych usług chmurowych bez hasła w konfiguracji, co jest dobrą praktyką. Ryzyko polega na tym, że wszystko, co potrafi sprawić, by serwer wysłał żądanie WWW na ten adres, może te poświadczenia również odczytać. Częstą drogą jest server-side request forgery (SSRF): błąd w aplikacji internetowej pozwalający napastnikowi zmusić serwer do pobrania wybranego adresu URL. Mając poświadczenia, napastnik działa na Twoim koncie chmurowym z uprawnieniami serwera. Obrona: wymagaj nowszej, opartej na sesji wersji usługi metadanych tam, gdzie dostawca ją oferuje, bo blokuje proste sfałszowane żądania; dawaj roli każdego serwera tylko potrzebne uprawnienia; naprawiaj błędy SSRF i weryfikuj adresy URL pobierane przez aplikacje; i ustaw alerty, gdy poświadczenia z roli serwera są używane spoza Twojego środowiska, co mogą pokazać logi aktywności dostawcy.

FAQ: [Bezpieczeństwo chmury i SaaS](https://netsenx.com/pl/faq/cloud) · https://netsenx.com/pl/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it

## Czytaj dalej

- https://netsenx.com/pl/what-is-ndr
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/eu-data-residency

## Powiązane pytania

- [Jak wykryć kopanie kryptowalut na przejętym koncie w chmurze?](https://netsenx.com/pl/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Jak znaleźć aplikacje SaaS, których nikt nie zatwierdził?](https://netsenx.com/pl/faq/how-to-find-saas-apps-nobody-approved)
- [Czym są CSPM, CASB i SSPM i czy ich potrzebujemy?](https://netsenx.com/pl/faq/what-are-cspm-casb-and-sspm)
- [O co pytać dostawcę SaaS w sprawie bezpieczeństwa przed podpisaniem umowy?](https://netsenx.com/pl/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Kto odpowiada, gdy dochodzi do naruszenia u naszego dostawcy SaaS?](https://netsenx.com/pl/faq/who-is-responsible-when-a-saas-provider-is-breached)