AWSのアクセスキーをハニートークンとして使うアイディア

Early Warning Detectors Using AWS Access Keys as Honeytokens この発想はなかった。 AWSのアクセスキーはハニートークンとして使える。 ハニートークンとは、普段使用しないものが使用されたことを検知して、意図しない利用を検知するトリックである。例えば、通常ならば使われないメールアドレスをパスワードとともに、自分しかアクセスできないストレージに格納しておく。その状態で、もしメールサーバーにログインされた場合は、自分しかアクセスできないはずのストレージに他人がアクセスして、マヌケにもメールアドレスとパスワードをストレージ上に保存しているのを発見して、利用を試みたということになる。つまり、侵入を検知できる。 AWSのアクセスキーは、ハニートークンに使うことができる。AWSに権限を持たないユーザーを追加して、そのユーザーでアクセスキーを発行

[you21979]

なるほど

[ya--mada]

単体で置くのではなくて、リストにして置けばより効果的かな。本物っぽく見せないとって、あー、逆か、偽ad垢リストにawsリストも混ぜとくのか。

[Nyoho]

AWS便利だな / “本の虫: AWSのアクセスキーをハニートークンとして使うアイディア”

[tmatsuu]

ああ、いいねー。AWSさんは定期的にハニートークンをgistやpastebinに放流してAWS側で取り締まって欲しい。

[smbd]

なるほどなー

[mapk0y]

おもしろいな～。aws以外のサービスでも使えるもがないかな

[fuktommy]

本の虫: AWSのアクセスキーをハニートークンとして使うアイディア

[bopperjp]

素晴らしいアイディア

[UDONCHAN]

へー