AWS با بارگیری کلید خصوصی ( .pem ) در میزبان مدیریتی که به EC2 متصل می شود ، دسترسی به EC2 را فراهم می کند. کلید عمومی اما کلید خصوصی را ارائه ندهید ، زیرا با صفحه کلید ، می توانید با کلید عمومی یا کلید خصوصی رمزگذاری شده و با کلید دیگر رمزگشایی کنید…
tls – آیا اگر از SSL بین AWS Cloudfront و AWS ALB استفاده نکنیم ، مشکل امنیتی وجود دارد؟
من برنامه ای دارم که در AWS میزبان است. در جلوی خود دارای یک برنامه کاربردی Load Balancer است و همچنین برای تحمل بار سنگین به Cloudfront متصل است. در مورد من ، من SSL را فقط در Cloudfront فعال کرده ام و در ALB SSL ندارم. اکنون برنامه بدون هیچ مشکلی خوب کار می…
از سرور Minecraft منزل خود در برابر حملات DDOS با AWS محافظت کنید
آیا می خواهید یک سرور Minecraft را از خانه اجرا کنید بدون آنکه آدرس IP خود را فاش کنید؟ تو می توانی! کافی است یک پروکسی رایگان با خدمات وب آمازون تنظیم کنید تا سرور خود را از حملات انکار سرویس محافظت کنید. ما به شما نشان خواهیم داد که چگونه است. این راهنما برای…
خزنده وب – آیا آدرس اینترنتی AWS امضا شده توسط google خزیده شده است؟
من برای به اشتراک گذاشتن محتوا از آدرس اینترنتی امضا شده آمازون استفاده کرده ام. https://boto3.amazonaws.com/v1/documentation/api/latest/guide/s3-presigned-urls.html برای خزیدن این آدرس؟ من این آدرس را فقط با یک مشتری به اشتراک می گذارم. در مورد سایر خدمات چطور؟ برخی از مضامین وجود دارد که با ایجاد یک آدرس اینترنتی به ظاهر تصادفی (یا حتی با استفاده…
aws – هدر دلخواه "سخت به حدس زدن" (یا مشابه) برای لیست سفید از طریق فایروال
سازمان من با استفاده از AWS WAF فایروال را به پشته های آزمون ما اضافه می کند. ما می خواهیم برای تسهیل درخواست بین خدمات خود ، همه ترافیک SDK هایی که ساخته ایم را لیست کنیم. ما فکر کردیم که این کار را با استفاده از یک هدر درخواست X- سفارشی انجام دهیم ،…