Ders 2.3: Açıkta kalan bulut depolama
Herkesin okuyabildiği depolama kovaları bulut veri ihlallerinin en yaygın nedenlerinden biridir: 'herkese' izin veren bir ilke ya da izin, özel dosyaları herkese açık bir web sitesine dönüştürür. Genellikle bir şeyi paylaşmanın hızlı bir yolu olarak başlarlar. Laboratuvarda her Northwind kovasını kontrol ediyor, aylar önce bir denetçi için 'geçici olarak' açılmış rapor kovasını buluyor, dışarıdan herkesin bordro verisini listeleyip indirebildiğini kanıtlıyor, onu Genel Erişimi Engelle ile kapatıyor, ilkeyi kaldırıyor ve dışarıdakilerin artık reddedildiğini, Northwind'in kendi erişiminin ise hâlâ çalıştığını doğruluyorsun.
17 dk
Bu derste öğreneceklerin
- Depolamanın nasıl herkese açık hâle geldiğini açıklamak
- Bir kova ilkesini okumak
- Erişimi anonim bir dışarıdaki gibi sınamak
- Genel Erişimi Engelle'yi uygulamak
- Veriyi önceden imzalı URL'lerle güvenle paylaşmak
Temel terimler
- Kova ilkesi
- Bir kovaya bağlı, onunla kimin ne yapabileceğini söyleyen kaynak ilkesi.
- Genel Erişimi Engelle
- Kova ya da hesap düzeyinde herkese açık ACL'leri ve ilkeleri geçersiz kılan dört S3 ayarı.
- ACL
- Erişim denetim listesi: 'AllUsers' dahil, erişim vermenin daha eski, nesne başına yolu.
- Önceden imzalı URL
- Senin kimlik bilgilerinle imzalanmış, tek bir nesneye sınırlı süre erişim veren bağlantı.
- Anonim erişim
- Bir dışarıdakinin ya da tarayıcının yaptığı gibi, hiçbir kimlik bilgisi olmayan istekler.
← Windows güvenlik olayları · Tüm dersler · Özet fonksiyonları →