Cloudfront劫持技術分析與介紹

近期，我一直在研究CloudFront域名劫持相關的問題。雖然這並不是一種新出現的安全問題，但其重要性顯而易見： 1.   CloudFront的某些默認行爲不夠直觀，某些標準DNS配置會誤導用戶並讓他們認爲自己存在安全問題的域名已經配置正確了。 2.   在過去的一年裏，錯誤配置的S3 Bucket已經成爲了一個非常嚴重的問題，其他的AWS安全問題也日益突出。 3.   由於錯誤配置的域名將導致

>>阅读原文<<