AWSS3のバケットブルートフォースを理解・対策する - Qiita

S3の管理ちゃんとしてますか S3は今ではいろんな場面で頻繁に使われているストレージサービスです。 AWSから提供されているセキュリティ機能は強固なので、普通に・デフォルトで使っている分にはかなり安全なサービスだと思います。 とはいえ、ヒューマンエラーによって誤った設定にしてしまうことにより、脆弱性を作り出してしまう可能性もあります。 この記事はS3のリスクを簡単に解説するとともに、攻撃や倫理的ハッキング（報奨金ハント）に使用できるツールを紹介します。こうした手段や攻撃者の考えを理解することで、セキュリティへの意識を啓発することを目的としています。 S3へのハッキング対策 バケット名は全世界に公開されることを肝に銘じる S3を少し使ったことがある人ならご存じと思いますが、S3のバケット名はグローバル（正確にはちょっとだけ違います）でユニークです。全てのS3バケットはこのパターンのURLを持