Amazon S3が不正なリクエストでも利用料が加算される現象、AWSが修正を完了したと報告

テクノロジーカテゴリーの変更を依頼記事元:

www.publickey1.jp

118 usersがブックマークコメント

12

現在プライベートモードです設定を変更する

118 users www.publickey1.jp

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント12件

●注目コメント ●新着コメント

shoh8 課金DoSが無茶苦茶な仕様だったからこれは助かる ●aws ●HTTP 2024/05/20 リンクその他 ● ● ●

daishi_n S3はAPIリクエスト課金があるから公開バケットはシャレにならんのよね。今回は非公開バケットの403なので課金DoS攻撃か 2024/05/20 リンクその他 ● ● ●

deep_one 403を返して課金されるとかはさすがに無茶苦茶だった。VPNの内側にいる事しか考えてなかったのか。 2024/05/20 リンクその他 ● ● ●

poad1010 この記事をおすすめしました ●Amazon Web Services ●techfeed 2024/05/21 リンクその他 ● ● ●

tmatsuu めでたい。 2024/05/21 リンクその他 ● ● ●

R1na 安心と信頼のAWS 2024/05/20 リンクその他 ● ● ●

shoh8 課金DoSが無茶苦茶な仕様だったからこれは助かる ●aws ●HTTP 2024/05/20 リンクその他 ● ● ●

lenore 良かった。 2024/05/20 リンクその他 ● ● ●

taruhachi これは助かる。 2024/05/20 リンクその他 ● ● ●

daishi_n S3はAPIリクエスト課金があるから公開バケットはシャレにならんのよね。今回は非公開バケットの403なので課金DoS攻撃か 2024/05/20 リンクその他 ● ● ●

circled 不正なリクエストで課金とか怖くて使えないよね。あと、既に被害に合ってる人にも返金とか減額対応を期待したい 2024/05/20 リンクその他 ● ● ●

tsutsumi154 ストレージなのにアクセスで課金が決まるのか 2024/05/20 リンクその他 ● ● ●

versatile さすがですね 2024/05/20 リンクその他 ● ● ●

deep_one 403を返して課金されるとかはさすがに無茶苦茶だった。VPNの内側にいる事しか考えてなかったのか。 2024/05/20 リンクその他 ● ● ●

toaruR おおーーよかった 2024/05/20 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fwww.publickey1.jp%2Fblog%2F24%2Famazon_s3aws_2.html" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/https://www.publickey1.jp/blog/24/amazon_s3aws_2.html">Amazon S3が不正なリクエストでも利用料が加算される現象、AWSが修正を完了したと報告</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/s/www.publickey1.jp/blog/24/amazon_s3aws_2.html">はてなブックマーク - Amazon S3が不正なリクエストでも利用料が加算される現象、AWSが修正を完了したと報告</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁Amazon S3が不正な...﹂が注目されています。気持ちをシェアしよう Amazon S3の空のバケットに対してアクセスされると、たとえそれが第三者からの不正アクセスでエラーが返ったとしてもリクエスト料金が発生してしまうという現象について、AWSが修正を完了したと5月13日付けで明らかにしました。これまでは空のバケットへのアクセス方法を知っている第三者が大量のリクエストを発行した場合、例えその結果﹁AccessDenied﹂︵HTTP 403 Forbidden︶エラーが返ったとしても、バケットの所有者には大量のリクエスト処理による利用料金が請求されてしまうという問題が発生していました。また、実質的にこれを防ぐ方法はないとされていました︵AWSのドキュメント︶。4月30日にあるAWSユーザーのブログによってこの現象が明らかになった後、AWSのエンジニアは直ちに修正作業に入ったことが同社のチーフエバンジェリストであるJeff Barr氏によって示されました ●aws ●あとで読む ●techfeed ●Amazon ●software