AWS - Trusted Advisor Enum

Tip

सीखें और अभ्यास करें AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
सीखें और अभ्यास करें GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
सीखें और अभ्यास करें Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें

AWS Trusted Advisor Overview

Trusted Advisor एक सेवा है जो सिफारिशें प्रदान करती है ताकि आप अपने AWS खाते को अनुकूलित कर सकें, AWS सर्वोत्तम प्रथाओं के अनुसार। यह एक सेवा है जो कई क्षेत्रों में कार्य करती है। Trusted Advisor चार प्रमुख श्रेणियों में अंतर्दृष्टि प्रदान करता है:

  1. Cost Optimization: संसाधनों को पुनर्गठित करने के तरीके सुझाता है ताकि खर्च कम हो सके।
  2. Performance: संभावित प्रदर्शन बाधाओं की पहचान करता है।
  3. Security: कमजोरियों या कमजोर सुरक्षा कॉन्फ़िगरेशन के लिए स्कैन करता है।
  4. Fault Tolerance: सेवा की लचीलापन और दोष सहिष्णुता को बढ़ाने के लिए प्रथाओं की सिफारिश करता है।

Trusted Advisor की व्यापक सुविधाएँ केवल AWS व्यवसाय या उद्यम समर्थन योजनाओं के साथ उपलब्ध हैं। इन योजनाओं के बिना, पहुँच छह मुख्य जांचों तक सीमित है, जो मुख्य रूप से प्रदर्शन और सुरक्षा पर केंद्रित हैं।

Notifications and Data Refresh

  • Trusted Advisor अलर्ट जारी कर सकता है।
  • आइटमों को इसकी जांचों से बाहर रखा जा सकता है।
  • डेटा हर 24 घंटे में ताज़ा होता है। हालाँकि, अंतिम ताज़ा होने के 5 मिनट बाद मैन्युअल ताज़ा करना संभव है।

Checks Breakdown

CategoriesCore

  1. Cost Optimization
  2. Security
  3. Fault Tolerance
  4. Performance
  5. Service Limits
  6. S3 Bucket Permissions

Core Checks

बिजनेस या उद्यम समर्थन योजनाओं के बिना उपयोगकर्ताओं के लिए सीमित:

  1. Security Groups - Specific Ports Unrestricted
  2. IAM Use
  3. MFA on Root Account
  4. EBS Public Snapshots
  5. RDS Public Snapshots
  6. Service Limits

Security Checks

सुरक्षा खतरों की पहचान और सुधार पर केंद्रित जांचों की सूची:

  • उच्च-जोखिम पोर्ट के लिए सुरक्षा समूह सेटिंग्स
  • सुरक्षा समूह की अनियंत्रित पहुँच
  • S3 बकेट्स के लिए खुली लिखने/सूची पहुँच
  • रूट खाते पर MFA सक्षम
  • RDS सुरक्षा समूह की उदारता
  • CloudTrail का उपयोग
  • Route 53 MX रिकॉर्ड के लिए SPF रिकॉर्ड
  • ELBs पर HTTPS कॉन्फ़िगरेशन
  • ELBs के लिए सुरक्षा समूह
  • CloudFront के लिए प्रमाणपत्र जांच
  • IAM एक्सेस कुंजी रोटेशन (90 दिन)
  • एक्सेस कुंजी का प्रदर्शन (जैसे, GitHub पर)
  • EBS या RDS स्नैपशॉट्स की सार्वजनिक दृश्यता
  • कमजोर या अनुपस्थित IAM पासवर्ड नीतियाँ

AWS Trusted Advisor AWS सेवाओं के अनुकूलन, प्रदर्शन, सुरक्षा, और दोष सहिष्णुता सुनिश्चित करने में एक महत्वपूर्ण उपकरण के रूप में कार्य करता है, जो स्थापित सर्वोत्तम प्रथाओं पर आधारित है।

References

Tip

सीखें और अभ्यास करें AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
सीखें और अभ्यास करें GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
सीखें और अभ्यास करें Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

HackTricks का समर्थन करें