AWS - RDS Unauthenticated Enum
RDS
Kwa maelezo zaidi angalia:
AWS - Relational Database (RDS) EnumPublic Port
Inawezekana kutoa ufikiaji wa umma kwa hifadhidata kutoka kwenye mtandao. Mshambuliaji bado atahitaji kujua jina la mtumiaji na nenosiri, ufikiaji wa IAM, au exploit ili kuingia kwenye hifadhidata.
Public RDS Snapshots
AWS inaruhusu kutoa ufikiaji kwa yeyote kupakua RDS snapshots. Unaweza kuorodhesha hizi public RDS snapshots kwa urahisi kutoka kwenye akaunti yako mwenyewe:
Public URL template
Maelezo
Unaweza kutumia URL ya umma ya RDS kufanya maombi ya API bila uthibitisho. Hii inaweza kuruhusu washambuliaji kupata taarifa za hifadhidata zako.
Hatua za Kuzuia
Zuia Upatikanaji wa Umma: Hakikisha RDS yako haipatikani kwa umma.
Tumia VPC: Weka RDS yako ndani ya VPC ili kuzuia upatikanaji wa nje.
Sasisha Mara kwa Mara: Hakikisha unafanya sasisho za mara kwa mara ili kufunga mianya ya usalama.
Last updated