AWS で不正アクセスされて凄い額の請求が来ていた件 - yoya's diary

情けない話ですが、自分の大チョンボで AWS の個人アカウントが第三者にアクセスされた結果 190万円相当のリソースが使われ、最終的に AWS さんに免除を頂きました。反省込みで本件のまとめを書きます。 自分が馬鹿を幾つも重ねた結果であって、AWS 自体は怖くないというのが伝われば幸いです はじめにまとめ S3 実験してた時に SECRET KEY を見える場所に貼っていた事があり、第三者がそれでアクセスし大量の高性能インスタンスを全力で回す (恐らくBitCoin採掘) AWS さんから不正アクセスの連絡があり、急いで ACCESS KEY 無効＆パスワード変更、インスタンス全停止、イメージ削除、ネットワーク削除 免除の承認フェーズを進めて、クレジットカードの引き落とし前に完了して助かる AWS さんのサポート AWS さんは最大限サポートしてくれました 承認フェーズが進まない時もあまり

[yoya]

日本語不自由ですみません、タイトルを色々と間違えました。一時的にビリングに金額は出たけど請求はされてません。AWS 自体の不正アクセスでないので「AWS で」と書いたけどミスリード。AWS さん重ね重ねゴメンナサイ。

[suginoy]

責める人もいるようだけど詳細を公開してくれたのはありがたい。

[uturi]

『アマゾンで発掘作業』って藤岡探検隊みたいだな。／テスト期間でも変なキーにしちゃうと漏れた時に大変だなぁ。

[rti7743]

攻撃者は、ばれない範囲でこっそり回そうじゃなくて、ばれて止められるまで全力で回そうという判断をするわけか。つまり玉はいくらでもあるということなのかな。

[fukken]

"露出していないはずの自分の ACCESS KEY で検索して"　んー、これはこれで怖い対応（サジェスト検索など、検索クエリが外部に漏れる事はあり得るわけだし）。

[rna]

請求免除されたのがびっくり。アマゾンのくせに！(偏見

[ryuki1975]

“AWS”

[gaudere]

何だかいちいち脇が甘い。ネタかと思うぐらい。

[hyuki]

こういうまとめはみんなの経験値を上げるので素晴らしい。SECRET KEYを見えるところに置いたのが最大の失敗だろうけど、検出機能をオンにしていなかったのが痛かったか。ともあれお疲れさまでした。

[kuronaga]

AWSに限らず、セキュリティ関連は少し過剰じゃない？と思うくらい気を付けた方がいいと思ってます。

[roshi]

とりあえず無料期間で使っていたAWSアカウントに二段階認証を入れておいた。Google Authenticatorと紐付けられるのね。

[STARFLEET]

参考になるエントリ。まさに他山の石。

[call_me_nots]

”不正アクセスの連絡があり、急いでACCESS KEY無効＆パスワード変更、インスタンス全停止、イメージ削除、ネットワーク削除→免除の承認フェーズを進めて、クレジットカードの引き落とし前に完了して助かる”

[TownBeginner]

Amazon Rerdshiftをテスト用に開設してるので備忘録として。無料期間切れたの気付かなくてちょっとだけ請求が来てしまった。

[kojin3251]

こわすぎる

[tech-kazuhisa]

これを読んでSECRET KEYの権限と管理の見直しを強化することにした。こういう失敗例を紹介してくれるのはありがたい

[John_Kawanishi]

パケ死ならぬ尼死か

[high_grade_works]

AWS で不正アクセスされて凄い額の請求が来ていた件 情けない話ですが、自分の大チョンボで AWS の個人アカウントが第三者にアクセスされた結果 190万円相当のリソースが使われ、最終的に AWS さんに免除を頂きました。反

[ayamame25]

【 #まめ不正アクセス】ひえぇぇという内容です。中小企業診断士が企業への助言する際にもネタのひとつとして使えそうです！

[masu_mi]

よかったねぇ

[hiroomi]

“承認フェーズが進まない時もあまり間をおかず状況を連絡頂いて、これで大分心理的に楽になりました”

[kkabetani]

a

[shimooka]

これは怖い。免除されて良かった＆こういう情報を出してくれるのはありがたい

[tonkotsuboy_com]

免除おめでとうございます。

[a2ikm]

よかった

[Dai_Kamijo]

“AWS で不正アクセスされて凄い額の請求が来ていた件 - yoyaのメモ” — Masao Maeda (@brtriver) April 4, 2015 from Twitter http://ift.tt/1GCLN1f April 06, 2015 at 01:44PM via IFTTT

[deep_one]

amazonが意外に親切だった。

[mumincacao]

豪快にどーんと使われてたから問題になったみたいだけど普段使わないりーじょんに小さいの置かれたりするとすごく気づきにくそうなのです（・ω・；【みかん

[tailtame]

続いた。丁寧で寛大な対応だな…海賊版販売放置とは大違いな。ふつーのサイトでもCMSとかのセキュリティ掘り掘りが大量に来るので本当セキュリティ対応大切だよね…(´・ω・｀)

[u1tnk]

怖い怖い…

[lance104]

不正アクセスの原因とを防ぐための設定をまとめました。「【AWS利用者必読】パスワードの２重化では防げないAWS不正アクセスを防ぐ９つの方法。」http://lance104.hatenablog.jp/entry/2015/04/06/120334

[stealthinu]

またAWSの不正アクセスで高額請求になりかけた話。やっぱbitcoin採掘っぽい。これはほんと恐ろしいわ。

[kuzumaji]

うぁー怖い…そしてAmazonはユーザーへの対応は本当に良いんだなぁ

[vvakame]

Amazonさんのサポートが真っ当すぎて涙ちょちょぎれる案件だ

[patorash]

うおお、怖いなー…。

[teracy_junk]

これはこわい

[luccafort]

便利と危険は表裏一体だから仕方ないとはこれ自分がなったら冷や汗とまんねえだろうな、恐ろしさの片鱗を味わった気分だ。

[metroq]

AWS

[a20130517]

僕も保証期間すぎたキンドルタダで交換してもらったよ

[airj12]

Amazonさん神対応

[UDONCHAN]

サポートがちゃんとしてる