Door Anoniem: Heel slecht van Amazon. Je zou zeggen dat ze dit zelf wel opgemerkt zouden hebben door even al hun interne ips te scannen op open directories, net zoals cloud providers dat doen voor open SMTP relays om spam te voorkomen.. Slapende ICT'er dus bij Amazon. Een open relay is per definitie niet goed. Een open AWS bucket is heel goed mogelijk en onderdeel van de dienstverlening van een hoop bedrijven, b.v. voor het downloaden van brochures, te lezen papers bij studie-instellingen (alle documenten die ik bij een bepaalde online cursusaanbieder moet lezen staan op AWS) etc. Daarnaast: Standaard staan S3-buckets zo ingesteld dat ze niet voor onbevoegden toegankelijk zijn. Amazon zorgt dus voor een secure by default instelling. Meer hoeven ze niet te doen. Dat niet alleen, ze lichten die onbenullen ook nog netjes in: Vervolgens waarschuwde het securitybedrijf Amazon op 28 januari, dat op 1 februari liet weten dat de eigenaar over het datalek was ingelicht. Dat die lui vervolgens maandenlang een ...