zoaxultのメモ

主にAWS関連

2019-08-12から1日間の記事一覧

EC2 metadataサービスのクレデンシャル更新間隔と有効期間

EC2のmetadataサービスを利用したクレデンシャル不正取得 約1億人もの個人情報が流出したCapital Oneの事件、WAFの設定ミスからIAMのクレデンシャル情報が漏洩したことが原因のようです。現時点では詳細な情報は開示されていないものの、Server Side Reques…