linux-BR.org

Notícias de software livre e tecnologias

Por exemplo, existem muitos repositórios de dados de bioinformática pública, também de agências governamentais, que fornecem arquivos grandes em S3 publicamente (por exemplo, NCBI SRA ou Gnomad).Infelizmente, não, pois observamos um comportamento semelhante ao servir arquivos S3 por meio de URLs pré-assinados, por exemplo.No exemplo acima da documentação da AWS, a diferença é um fator de 1,5 (2 GB enviado, 3 GB faturado).Por exemplo, se você sofrer um ataque de DDOs ao seu aplicativo específico, os custos poderão aumentar significativamente porque seus recursos em nuvem podem ser configurados para escalar de acordo com a demanda.No setor de saúde, muitas outras grandes empresas e organizações usam a AWS S3 e plataformas em nuvem semelhantes para armazenamento ou processamento de dados.

Fonte: https://blog.limbus-medtec.com/the-aws-s3-denial-of-wallet-amplification-attack-bc5a97cc041d?gi=6ffef292ea0e