Все ваши файлы с Amazon S3
может скачать
любой желающий.

Если хранилище настроено неверно.

Это самая большая и легкодоступная дыра. Воспользоваться ей может любой.

Встречается она лишь в каждом четвёртом S3 хранилище с инфопродуктами. Примерно. Из того, что я видел.

Есть шанс, что ваше хранилице «закрыто».


Но эта уязвимость не единственная.

Делать гадости на вашем хранилище Амазон S3 возможно и другими способами:

Эта уязвимость не единственная.

1.

Ваши файлы используют на чужом сайте, а вы платите за трафик.

Это называется hotlinking. То есть размещение ваших файлов-картинок или медиа-файлов на стороннем сайте.
Так, что смотрят их чужие посетители, а трафик оплачиваете вы.

2.

Вы недополучаете покупку и снова оплачиваете паразитный трафик.

Прямую ссылку на ваш инфо-товар могут выложить в интернет, в свободный доступ.
Есть такие «добряки», которые делятся чужими вещами с другими халявщиками.

3.

Ваши инфо-товары  воруют из хранилища Амазон S3 целенаправленно.

С помощью специальных поисковых запросов и сервисов. А также программ, позволяющих находить и скачивать файлы с амазона *.
За трафик снова платите вы.


* Последняя угроза пока что это встречается не очень часто.
Во всяком случае, метод пока недоступен обычным пользователям.
А применяется она при целенаправленных атаках.


Если первая «дыра», с неправильно настроенным хранилищем встречается где-то в 25% случаев,
то второй группе угроз подвержены вообще все АмазонС3 хранилища в рунете, которые мне встретились. Кроме двух, где доступ из внешнего мира был запрещён полностью.

К счастью, ото всех этих угроз
можно защититься.
И делается это довольно просто.

Представляю вам видеопособие

«Утечка курсов с Amazon S3.
Как залатать дырявые хранилища»

Вместе с ним вы получите всё необходимое, чтоб надёжно защитить свои файлы, хранящиеся на АмазонС3.

Все нужные для защиты настройки и проверки вы увидите в подробном видео. И легко сможете по шагам повторить их и защитить свои файлы на Amazon S3.

Обезопасить себя от большинства угроз можно выдавая каждому вашему пользователю собственную личную ссылку на файл.


С помощью персональных ссылок вы можете:

Оградить другие файлы от пользователя, если он окажется злоумышленником.

Предотвратить скачивание файла теми пользователями, кому файл не предназначен.

Выяснить, кто именно из ваших пользователей делится уникальной личной ссылкой.

Механизм уже встроен в амазон с3. Но для работы требует специального скрипта. Который будет генерировать для пользователя такую личную ссылку.



Вы сможете ограничить время жизни ссылки.

То есть даже если злоумышленник выложит её в интернет, скачать с неё никто не успеет. А вы сможете определить, кто ссылку разместил.

Ссылка со сроком годности также будет полезна при проведении акций.
Когда для опоздавших бонус превращается в тыкву.
Вы сможете подготовить ссылку заранее, чтоб в час Х доступ закрылся Автоматически.

Вместе с видеопособием вы получите:

Вы получите скрипт — генератор уникальных личных ссылок для безопасной раздачи ваших файлов.

Научитесь настраивать скрипт, чтоб всё работало на автомате, без вашего вмешательства.

Вы узнаете, как найти тех, кто выкладывает личную ссылку в интернет или просто ей делится.

Вы узнаете, на что критически важно обратить внимание при работе со скриптом.

Получить видеопособие

Кроме того, вы получите несколько дополнительных решений по настройке и использованию AmazonS3:



В дополнение, вы получите помощь тех.поддержки:
  • по настройке хранилища Amazon S3;
  • по настройке скрипта для безопасных ссылок.

Получите Видеопособие сейчас

Видеопособие «Утечка курсов с Amazon S3.
Как залатать дырявые хранилища»

6 частей, общая длительность: более часа
+
скрипт автосоздания безопасных ссылок

Стоимость видеопособия: 3500 руб.

Сейчас действует особая цена для первых:
1500 руб. для вписавшихся до готовности страницы
20.09 — 1700 руб.; 22.09 — 1800 руб.; 23.09 — 1900 руб.
Цена 2000 руб. — до 29 сентября, код скидки: s3fast
2200 руб. — до 1 октября, код s3october
2300 руб. — до 3 октября, код s3secure
2400 руб. — до 5 октября, код s3slow
 2500 руб. — до повышения : ), код s3lastchance

Те, кто будет в прямом эфире также получат тайный подарок. Который поможет с доставляемостью е-майлов.

После нажатия на кнопку вы перейдёте на защищённый платёжный сайт (оферта, политика конфиденциальности), где сможете оплатить участие в вебинаре удобным для вас способом.

Для получения скидки введите один из кодов в поле «Купон» на следующей странице.

Ссылку на комнату вещания и пароль для участия в вебинаре вы получите на указанный е-майл. Все заказы проверяются вручную, поэтому письмо может прийти не сразу. Задержка до 24 часов после зачисления оплаты. И на всякий случай папку СПАМ тоже проверяйте.

Некоторые способы оплаты, например банковский перевод, могут занять несколько дней. Проверить статус платежа вы можете здесь.