CloudFrunt

CloudFrunt é uma ferramenta para identificar domínios CloudFront mal configurados.

Contexto

CloudFront é uma Rede de Distribuição de Conteúdo (CDN) fornecida pela Amazon Web Services (AWS). Usuários do CloudFront criam "distribuições" que servem conteúdo de fontes específicas (um bucket S3, por exemplo).

Cada distribuição do CloudFront tem um endpoint único para que os usuários apontem seus registros DNS (ex.: d111111abcdef8.cloudfront.net). Todos os domínios que usam uma distribuição específica precisam ser listados no campo "Nomes de Domínio Alternativos (CNAMEs)" nas opções dessa distribuição.

Quando um endpoint do CloudFront recebe uma requisição, ele NÃO serve automaticamente conteúdo da distribuição correspondente. Em vez disso, o CloudFront usa o cabeçalho HOST da requisição para determinar qual distribuição usar. Isso significa duas coisas:

1. Se o cabeçalho HOST não corresponder a uma entrada no campo "Nomes de Domínio Alternativos (CNAMEs)" da distribuição pretendida, a requisição falhará.
2. Qualquer outra distribuição que contenha o domínio específico no cabeçalho HOST receberá a requisição e responderá normalmente.

É isso que permite que os domínios sejam sequestrados. Existem muitos casos em que um usuário do CloudFront não lista todos os domínios necessários que podem ser recebidos no cabeçalho HOST. Por exemplo:

• O domínio "test.disloops.com" é um registro CNAME que aponta para "disloops.com".
• O domínio "disloops.com" está configurado para usar uma distribuição do CloudFront.
• Como "test.disloops.com" não foi adicionado ao campo "Nomes de Domínio Alternativos (CNAMEs)" da distribuição, as requisições para "test.disloops.com" falharão.
• Outro usuário pode criar uma distribuição do CloudFront e adicionar "test.disloops.com" ao campo "Nomes de Domínio Alternativos (CNAMEs)" para sequestrar o domínio.

Isso significa que o endpoint único que o CloudFront associa a uma única distribuição é efetivamente inútil. Uma requisição a um subdomínio específico do CloudFront não se limita à distribuição à qual está associada.