AWS - SQS Persistence
SQS
Pour plus d'informations, consultez :
AWS - SQS EnumUtilisation de la stratégie de ressources
Dans SQS, vous devez indiquer avec une politique IAM qui a accès en lecture et en écriture. Il est possible d'indiquer des comptes externes, l'ARN des rôles, ou même "*". La politique suivante donne à tout le monde dans AWS accès à tout dans la file d'attente appelée MyTestQueue:
Vous pourriez même déclencher une Lambda dans le compte des attaquants à chaque fois qu'un nouveau message est placé dans la file d'attente (vous devriez le remettre d'une manière ou d'une autre). Pour cela, suivez ces instructions : https://docs.aws.amazon.com/lambda/latest/dg/with-sqs-cross-account-example.html
Last updated