Cloudfront劫持技术分析与介绍

近期，我一直在研究CloudFront域名劫持相关的问题。虽然这并不是一种新出现的安全问题，但其重要性显而易见： 1.   CloudFront的某些默认行为不够直观，某些标准DNS配置会误导用户并让他们认为自己存在安全问题的域名已经配置正确了。 2.   在过去的一年里，错误配置的S3 Bucket已经成为了一个非常严重的问题，其他的AWS安全问题也日益突出。 3.   由于错误配置的域名将导致

>>阅读原文<<