tag
最小權限
該標籤下有 2 篇文章
2026-09-05
雲端儲存空間公開外洩：為什麼啟用了「封鎖公開存取」資料仍可能外洩
儲存貯體外洩來自設定，而不是攻擊。文件中最關鍵的一句是：封鎖公開存取的設定不會修改既有的政策或 ACL，公開設定仍留在封鎖底下，一旦解除封鎖就會恢復公開。所以目標不是「已啟用封鎖」，而是「即使關閉封鎖也沒有任何東西是公開的」。要在帳戶層級套用，因為儲存貯體政策可以讓人關閉儲存貯體層級的封鎖。而且「公開」的定義比一般人以為的更廣。
2026-06-11
SSH 金鑰的最小權限：別把正式環境的 root 金鑰放進可能被入侵的臨時環境
從可能被入侵的臨時環境（GPU pod、CI runner、一次性 VM）向正式環境登記 root 金鑰，該環境一旦被入侵，攻擊者就會取得正式環境的 root。對策：臨時環境不放 root 金鑰；不用就刪除；再次需要時，用非 root 使用者加上限制為單一操作的 command 限制金鑰。把重複使用的金鑰當作最重要的資產，絕不要建立一把金鑰外洩就能打開所有伺服器的架構。