Cómo Explotar AWS (Aún No Tiene Solución)
HTML-код
- Опубликовано: 6 фев 2025
- AWS tiene un grave problema que permite que cualquiera aumente la factura de otros usuarios, y no ha sido solucionado.
Utiliza el cupón correspondiente en mis cursos para obtener un descuento:
Aprende a programar desde cero con Python:
Cupón de descuento: RINGATECH-VIVE
www.domestika....
Aprende IA desde cero con Python:
Cupón de descuento: RINGATECH-VIVO
www.domestika....
Ligas relevantes:
Publicación original: / how-an-empty-s3-bucket...
Tweet de Jeff Barr (AWS): / 1785386554372042890
Publicación de Netlify en Hacker News: news.ycombinat...
= = = CONTENIDO
Por rellenar. Lo hice, YT lo borró y no quiero hacerlo de nuevo.
= = =
Descripción larga para el algoritmo:
AWS cuenta con un problema grave, ya que su servicio S3 (Simple Storage Service) de almacenamiento de archivos, permite que cualquiera (aunque no tenga una cuenta de Amazon) aumente la factura de otros usuarios.
Esto es ya que todas las solicitudes que se hacen para colocar u obtener archivos de un bucket, aunque regrese un código 404 o 403, son pagados por el dueño del bucket.
Si bien ya se conocía este problema, recientemente salió a la luz por un descubrimiento inesperado de un usuario que, al crear un bucket con un nombre genérico, en dos días acumuló una factura de $1,300 USD. Cientos de instalaciones de un proyecto de código abierto estaban enviando sus respaldos a su bucket, los cuales por defecto tenían un ejemplo de código para respaldo en S3 y utilizaron casualmente el nombre del bucket que el usuario eligió.
Esto causó una fuerte fuga de seguridad, pero el problema principal es que estas solicitudes inesperadas hicieron cargos al dueño del bucket, cuando no tenía nada que ver. Esto demuestra que cualquier persona, por ejemplo, tu competencia o un exempleado molesto, puede aumentar tu factura sin que puedas hacer absolutamente nada, siempre y cuando conozca el nombre de uno de tus buckets. Y como los nombres de los buckets no se consideran "secretos" al igual que las contraseñas, rápidamente se vuelve un problema.
#aws #seguridad #ciberseguridad
Aprende a programar desde cero con Python:
Cupón de descuento: RINGATECH-VIVE
www.domestika.org/es/courses/5228-introduccion-a-la-programacion-con-python/ringatech
Aprende IA desde cero con Python:
Cupón de descuento: RINGATECH-VIVO
www.domestika.org/es/courses/5239-introduccion-a-la-ia-con-python/ringatech
Ligas relevantes:
- Publicación original:
medium.com/@maciej.pocwierz/how-an-empty-s3-bucket-can-make-your-aws-bill-explode-934a383cb8b1
- Tweet de Jeff Barr (AWS):
twitter.com/jeffbarr/status/1785386554372042890
- Publicación de Netlify en Hacker News:
news.ycombinator.com/item?id=39520776
Que bueno que regresaras
de pana! da curiosidad de saber que (salseo) estas haciendo. de buena vibra y todo. saludos.
❤
NAwr me gustan muchos tus videos que polemico jaajaj 404 claro debe haber una forma de medir y bloquear direcciones ip que se pase de n cantidad de solicitudes rechazadas o colocar en el bucker que se reciban solicitudes solo desde un origen espesifico
¿Qué te pasó? ¿Porqué no subiste videos en tanto tiempo?
Descansa en paz RingaTech🕊️🕊️🕊️🕊️ me alegra que hayas dejado bastante videos grabado. No te olvidaremos y acabaremos con los que te silenciaron
Wey de que hablas?????
@@adolfo_fioriQue dejó de subir videos cada 2 semanas a cada 6 meses. Se lo llevaron los gringos por saber demadiado 🦅🦅🦅
wrf que paso apenas lo estaba conociendo y me gustaban sus video no mames
@@ritodev es mentira esta madre
Volvió!!! No te volviste una Inteligencia artificial que dominará el mundo
aún
No es él, es una IA superavanzads con apariencia totalmente realista...
Es una IA, por eso tiene fondo liso de color
menos mal, pensábamos que te habían raptado los extraterrestres
Desternillante.
Literal.
Pero es que se demoraron en devolverlo, nada más...😏
Al final sí lo raptaron.
Extrañábamos mucho tu estilo ácido y tus conocimientos estimado. No hubo quien nos diera un "norte eficaz" con todo el boom de la IA como lo hubieses hecho tu. Saludos.
Hola Ringa, no se si me recuerdas pero te he estado diciendo en comentarios que me ayudaste mucho al inicio de mi tesis, y con los videos tuyos pude desarrollar un prototipo de reconocimiento de escenas funcional y pues hace un par de meses presente y pues ya me gradue, solo queria agradecerte pues gracias a um video tuyo pude comprender todo lo que habia leido en foros y libros y apartir de ahi se me hizo mucho mas facil lo demas, gracias
No te desaparezcas así, nos tenias asustados y tristes.
Volvió!!!🎉
Que bien un video nuevo.
Fuiste quien me aclaró mejor como funciona la IA.
Apenas tenga la posibilidad apoyaré siendo tu patreon
Yo pensé que este canal me lo había imaginado, porque no encontraba un video nuevo.
me alegra mucho que estes bien, todas las buenas energias para ti.
Tus cursos sin duda deben ser los mejores, gracias por ese aporte que das al mundo, siempre lo he dicho eres un increible profesor.
Como amo este canal!, lo extrañaba muchísimo, he usado varios vídeos tuyos para tareas en mi carrera, ojalá seas más constante, se disfruta mucho tu canal
Ayer andaba viendo tu canal pensaba que ya lo habias dejado, es bueno volver a ver contenido de tanta calidad
Gracias por volver, tu canal es uno de mis favoritos de habla hispana, eres un crack
Qué alegría tenerte de regreso en RUclips!
Qué gusto verte de vuelta! 🙌🏻
Gracias❤por otro increible video
Espero todo por lo que andes pasando vaya mejorando
Espero pronto puedas subir más videos de inteligencia artificial
:)
Que bueno volver a verte,hace poco descubrí tu canal y con muy poquitos videos aprendí muchisimo
Te extrañabamos Ringa, me da mucha alegría volver a ver un video tuyo.
Grande Ringatech. Justo ahora investigando sobre aws y aparece tu video. Coincidencia?
Que bueno verte de vuelta!!
Que buen final Ringa. Yo era uno de los que pensaba que de verdad te habías muerto jajaaa no te pierdas Saludos!
Que bueno verlo de vuelta
Que bueno verlo de regreso
Muchas por los videos son muy didácticos y fáciles de entender.
Volviste que bueno ver que estas por aqui de nuevo
Mi buen amigo, dolape. Gracias por volver.
Que gusto verte por aquí nuevamente, el contenido que realizas es impecable. Muchas gracias.
grande ringaaaaaaaaaaaa, por supuesto que queremos saber qué has estado haciendo. Se te echaba de menos. Ojalá te esté yendo muy bien
Brutal!!!!! Exclente contenido como siempre!!! Que bueno que estas de vuelta 👍👍👍👍
Qué alegría un video tuyo de nuevo, se extrañaba! Saludos!
Estas vivo! jjaajjaajj. gracias por la información. saludos Ringa
Que genial que volvieras, un excelente contenido
Volviste!!! que alegria, es calidad asegurada un video tuyo.
Que alegria vover a verte por aqui
Que bueno que esté de vuelta, saludos!
Me alegro de volver a verte muchacho, espero que estés bien.
Que bueno volver a verte!
Muchas gracias por el video-aviso!!!!! aws maravilla e infierno al mismo tiempo!!!
Se te echaba de menos!
Que emoción volviste se te extrañaba 🎉❤
Hola Rodrigo, yo compre los dos cursos y son muy buenos. Me gustaría que subas más cursos que de seguro los voy a comprar.
Su canal ahora abarca 3 temas de gran interés, inteligencia artificial, seguridad informatica y dev-ops
Volvió el grande ❤
Que bien verte de nuevo. Cuanto tiempo !!
Me da alegría que aparezcas, te extrañaba mucho por tus vídeos de Visión AI, redes neuronales..
Xd youtube no me aviso de este video, y justo tenía un trabajo de esto así que me viene super bien este tema
¡Gracias por volver! Ringa
Peladoooooo lptm pense que te habias muerto, lo ultimo que vi tuyo fue en patreon que tenias problemas de salud. Que bueno que estas bien, hace rato esperaba tu regreso. Te deseo buena salud
Por fin, volviste :3 jajaja que bueno !!!
Pensábamos que te habías ido a Turquía, ya sabes a qué 👀👨🏽🦲->👨🏽🦱... Qué bueno que volviste, Ringa!
Jajajajaja...💆🏻♂️
Hola ringa tech...te felicito eres lo mejor de RUclips. Favor hacer un bot de trading. Quien apoya este comentario
El que programa la ia Ringa Tech estaba haciendo un update, gracias....
Volviste !!🎉
Te extrañabamos RingaTech
invaluable este contenido, muchas gracias Ringa!
volviste ringa!! no sabes como te esperabamos maestro
volvió sensey, hace falta mas videos
Has vuelto!🎉
glad you are back sir!!
Regresaste 🎉
Man, te extrañamos de una forma sobrehumana
Regresooooo!!!! Saludos
Yeeey! Regresaste!
Ringa, estimado hacía tiempo que no lo veía =(
Venga, cuéntenos que estaba haciendo!
Ringa !!! Volvió !!!! Excelente
VOLVIO MI HEROEEEEEE
Mi bro haz un vídeo de cómo usar lambelimg, para clasificar imágenes con descripción, porfavor😊😊😊
Whaaaaaat, gracias a Dios regreso 🎊 🎉
Te echamos de menos :D
Yo estuve apunto de utilzar dicho servicio para un foro que te permite respaldar imagenes y/o archivos, suena bien cuando los archivos son pocos, pero pensé que pasaría si en el futuro el foro crece y las llamadas se multiplican exponencialmente, dado que en un foro los temas pues se mantienen para futuras referencias, me di cuenta que podría convertirse en un gran problema por lo que no lo utilicé.
Hay que tener mucho cuidado con estos servicios y pensar muy bien a futuro si esconveniente, pues probablemente por querer ahorrar, luego se tenga que pagar aun mas.
Te extrañe muchísimo, pensé que te habían secuestrado los de Domestika
Ya hacia falta un video tuyo!!! Se te extraño T-T
Ha vuelto!
En Azure si hay limites que puedes establecer, incluso puedes establecer cuanto quieres escalar vertical y horizontalmente tus servicios al rebasar ciertos limites cuando tu aplicacion lo necesite, no escala infinitamente, aunque azure si que es muy caro.
🎶 no estaba muerto andaba de parranda... 🎶
Yo llegué a pensar que nunca fue real y que siempre fue un avatar hecho IA, aunque al día de hoy, ¿quién sabe?
¡Buen vídeo!
Un Avatar alojado en los servidores de AWS!!
Te extrañé querido
de pana! da curiosidad de saber que (salseo) estas haciendo. de buena vibra y todo. saludos.
Yo también espere pacientemente tu llegada.
Que gran video!! (se subió hace 7 segundos )
Buen vídeo slds desde Lima-Perú UNMSM
“Sigo vivo, creo”. No sé, pero eso suena a una duda existencial. O lo que diría una IA. Amigos, creo que el asistente virtual del video anterior ha remplazado a Ringa Tech, y por eso ahora no habla acerca de las IAs en profundidad.
Extrañaba los vídeos uwu
Regresó un grande ❤
¡Me gustan tus videos, tu forma de explicar, y la buena onda! Busco más videos y me dice RUclips que el último es de hace 3 meses.. ¿Todo bien?. Pensé que los hombres de negro te secuestraron, o que te pasaron a buscar los Annunakis (para mí, eres se otro mundo, el Dios Ringatech).
patalea mas, eres un excelente divulgador, saludos
🎉🎉 sigue vivo.
Excelente vídeo, muchas gracias! 👍
Otro ejemplo y con el que deben tener cuidado es con Route53 de los servicios de AWS, si compran un dominio ahí y llega la fecha de pago y no tiene fondos la tarjeta les cargará el monto de una anualidad por cada reintento que haga aws para cobrarlo siendo por lo general un intentó diario. A mi me cargo 130 dolares por 10 dias hasta que me enteré.
A mí me pasó, yo utilizo una tarjeta prepago para AWS por eso mismo y se me olvidó la fecha de renovación del dominio y cuando revise la facturación tenía casi 10 cobros del dominio y se muestra la suma, es curioso como lo maneja pero al final solo te cobra uno.
Una muy buena forma de plantear el tema!
los dioses han regresado
Ha vueltoooooo🎉
Gracias por el video!
Yo tenía unos servicios y una base de datos RDS, eliminé completamente mis servicios, me llegó una factura por 35 USD, ahora solo me llegan por $0.5 USD
por fin volvió mi padre 😭😭😭😭
No te vuelvas a perder, buenos videos
Ha vuelto!!!
RINGA TECH TE EXTRAÑABA
Que hosting para una app de imágenes me recomiendas
Volvió..... el rey a vuelto