AWS - CloudFront Enum
Last updated
Last updated
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Takım Uzmanı (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Eğitim GCP Kırmızı Takım Uzmanı (GRTE)
CloudFront, AWS'nin statik ve dinamik içeriğinizin dağıtımını hızlandıran içerik dağıtım ağıdır. Amazon CloudFront üzerinden barındırdığınız içerik için bir istek yaptığınızda, istek en yakın kenar konumuna yönlendirilir ve bu, en düşük gecikmeyi sağlayarak en iyi performansı sunar. CloudFront erişim günlükleri etkinleştirildiğinde, web sitenize ve dağıtımınıza erişim talep eden her kullanıcıdan gelen istekleri kaydedebilirsiniz. S3 erişim günlüklerinde olduğu gibi, bu günlükler de kalıcı ve dayanıklı depolama için Amazon S3'te saklanır. Günlük kaydı etkinleştirmenin kendisi için herhangi bir ücret yoktur, ancak günlükler S3'te saklandığı için S3 tarafından kullanılan depolama için ücretlendirilirsiniz.
Günlük dosyaları, belirli bir süre boyunca veri toplar ve Amazon CloudFront'un o dağıtım için aldığı istek sayısına bağlı olarak oluşturulan günlük dosyası sayısı değişir. Bu günlük dosyalarının S3'te oluşturulmadığını veya yazılmadığını bilmek önemlidir. S3, günlük dosyası dolduğunda teslim edileceği yerdir. Amazon CloudFront, bu günlükleri S3'e teslim edilene kadar saklar. Yine, bu günlük dosyalarının boyutuna bağlı olarak bu teslimat bir ile 24 saat arasında sürebilir.
Varsayılan olarak çerez kaydı devre dışıdır ancak bunu etkinleştirebilirsiniz.
CloudFront'ta fonksiyonlar oluşturabilirsiniz. Bu fonksiyonların cloudfront'ta tanımlı bir uç noktası olacak ve belirtilen NodeJS kodunu çalıştıracaktır. Bu kod, AWS yönetimindeki bir makinede çalışan bir sandbox içinde çalışacaktır (alt sistem işletim sistemine kaçmak için bir sandbox atlatma yöntemine ihtiyacınız olacak).
Fonksiyonlar, kullanıcıların AWS hesabında çalışmadığı için, doğrudan bir yetki yükseltme mümkün değildir.
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE) GCP Hacking'i öğrenin ve pratik yapın: HackTricks Training GCP Red Team Expert (GRTE)
