阿里云服务器 ECS - ECS实例支持以安全加固模式访问实例元数据
阿里云服务器 ECS 实例支持加固模式访问元数据，基于token鉴权访问实例元数据。对SSRF攻击有更好的防范效果，提升实例数据安全性。
适用客户
建议以下自建应用并使用实例元数据的用户尽快切换到加固模式。
1. 自建网络防火墙应用
2. 自建反向代理应用
3. 自建并提供转码、下载服务的Web应用
发布功能
ECS实例已经在所有地域支持安全加固模式访问实例元数据，避免服务端请求伪造（SSRF）造成元数据泄露。
SSRF（Server-Side Request Forgery）是指攻击者利用服务器漏洞，篡改获取资源的请求发给服务端，进而利用服务端访问其所在内网资源的攻击方式。由于访问实例元数据时，服务端通过URL方式分享数据内容，因此可能被恶意篡改用于攻击从外网无法访问的内部系统。针对SSRF攻击，建议用户采用加固模式访问实例元数据。
加固模式下，ECS实例和实例元数据服务器间建立一个会话，并在访问实例元数据时通过token验证身份，超过有效期后关闭会话并清除token。token具有以下特点：
* 仅适用于一台ECS实例，将token文件复制到其它ECS实例使用，会被拒绝访问。
* 必须定义token有效期，范围为1秒~21600秒（6小时）。在有效期内可以重复使用，方便您平衡安全性和用户体验。
* 不接受代理访问，如果创建token的请求中包含X-Forwarded-For标头，则拒绝签发token。
* 不限制向ECS实例签发的token数量。
点击直达阿里云ECS实例优惠购买页面：https://promotion.aliyun.com/ntms/act/qwbk.html?userCode=7vlofaua
本文地址：https://www.helloaliyun.com/product/1164.html
相关文章
-
阿里云服务器 ECS - ECS云服务器支持实例维护属性
阿里云ECS云服务器支持实例维护属性，自定义实例自动恢复方式，为客户提供更灵活的主动运维/宕机迁移选项适用客户所有ECS云服务器用户，特别是在应用层有异常调度策略，需要改变自动宕机迁移模式的用户群体发布功能如果ECS实例发生...
2020-05-07 阿里云产品与服务 -
阿里云服务器 ECS - ECS实例支持以安全加固模式访问实例元数据
阿里云服务器 ECS 实例支持加固模式访问元数据，基于token鉴权访问实例元数据。对SSRF攻击有更好的防范效果，提升实例数据安全性。适用客户建议以下自建应用并使用实例元数据的用户尽快切换到加固模式。 1. 自建网络防火...
2020-05-07 阿里云产品与服务 -
阿里云第六代云服务器特性、实例类型以及可选区域介绍
最近有细心的小伙伴应该发现了，不久前，阿里云推出了全新第六代弹性云服务器，在性能，使用场景，负载能力上有了更进一步的提升，但是如果购买的时候需要注意了。目前并不是所有的实例类型都采用的是第六代云服务器，目前可以使用...
2019-11-19 阿里云产品与服务 -
阿里云服务器ECS在使用时都有哪些限制？
使用阿里云服务器ECS有下列限制： 不支持安装虚拟化软件和二次虚拟化（例如安装使用VMware Workstation）。仅弹性裸金属服务器和超级计算集群支持二次虚拟化。 不支持声卡应用。 不支持直接加载外接硬件设备（如硬件加密狗、...
2019-11-19 阿里云产品与服务 -
阿里云服务器提供服务的地域和可用区有哪些？
本文提供完整的阿里云地域和可用区列表。每个地域完全独立。每个可用区完全隔离，但同一个地域内的可用区之间使用低时延链路相连。地域和可用区之间的关系如下图所示。 地域（Region）地域是指物理的数据中心。资源创建成...
2019-11-18 阿里云产品与服务
