加州大学圣地亚哥分校和洛杉矶分校研究人员部署数百个AWS S3蜜罐桶，研究攻击者如何发现配置不当的云存储。Amazon S3 2021年托管超100万亿文件。实验显示，攻击者通过精确猜测桶名称而非URL发现公开桶；以拥有漏洞披露计划的公司命名的桶（如Tesla、Walmart）遭受更多未经请求流量，扫描操作（列出目录、下载文件）及来源IP均最多。字母数字命名桶（如q81osr2ba5wnid4g）因难以猜测，仅通过泄露链接被访问。人类攻击者会读取解读公开桶中的敏感文件。
原文: APNIC Blog（2024-11-04）｜摘要由 AI 辅助整理，事实以原文为准。
来源：APNIC Blog