Если открывается какое-либо ведро s3, список каталогов которого можно увидеть в браузере или в любой программе сканирования на основе Python, где я должен проверять журналы для такого ведра?
Если какое-либо ведро s3 не является общедоступным, но его объекты являются общедоступными. Это означает, что список каталогов корзины отключен, но если какой-либо из них является URL-адресом объекта, объект можно загрузить. Где посмотреть журнал доступа к такому ведру?
Мы можем увидеть все журналы, которые открыли URL-адрес либо браузером, либо любой программой в файле access.log apache, аналогичный файл, который я ищу для корзины s3, я хочу знать, обращался ли какой-либо IP к URL-адресу корзины или объекта.
Вы можете включить журналы S3.
Чтобы отслеживать запросы на доступ к вашей корзине, вы можете включить ведение журнала доступа к серверу. Каждая запись журнала доступа содержит подробную информацию об отдельном запросе доступа, такую как инициатор запроса, имя сегмента, время запроса, действие запроса, статус ответа и код ошибки, если это необходимо.