# AWS - Lightsail Persistensie

{{#include ../../../../banners/hacktricks-training.md}}

## Lightsail

Vir meer inligting kyk:

{{#ref}}
../../aws-services/aws-lightsail-enum.md
{{#endref}}

### Laai instansie SSH-sleutels en DB-wagwoorde af

Dit sal waarskynlik nie verander word nie, so om dit te hê is 'n goeie opsie vir persistensie

### Backdoor Instansies

'n aanvaller kan toegang tot die instansies kry en 'n backdoor op hulle installeer:

- Deur byvoorbeeld 'n tradisionele **rootkit** te gebruik
- Voeg 'n nuwe **public SSH key** by
- Blootstel 'n poort via port knocking met 'n backdoor

### DNS Persistensie

As domeine gekonfigureer is:

- Skep 'n subdomein wat na jou IP wys sodat jy 'n **subdomain takeover** sal hê
- Skep 'n **SPF** rekord wat jou toelaat om **e-posse** vanaf die domein te stuur
- Konfigureer die **hoofdomein-IP na jou eie een** en voer 'n **MitM** vanaf jou IP na die legitieme een uit

{{#include ../../../../banners/hacktricks-training.md}}
