SESが不正利用された!?その調査と対応 | DevelopersIO

初動対応 スパムメール送信を止める まず、重要なのはスパムメールの送信を早期に停止することです。停止しない場合、AWSからSESの強制停止が発生する可能性があります。 「SMTP認証情報」「IAMアクセスキー」を利用している場合 キー情報の漏洩を疑います。既存のキーを削除し、再作成してください。手順は以下のドキュメントをご確認ください。このキーを利用しているアプリケーション側でも、近畿作成したキーに入れ替えることを忘れないようにしましょう。 既存の Amazon SES SMTP IAM ユーザーのアクセスキーを更新するにはどうすればよいですか? IAM アクセスキーの更新 「IAMロール」を使用している場合 IAMロールがアタッチされたリソースが外部から侵害されている可能性があります。IAMロールからSES権限の剥奪および対象リソースの停止または隔離してください。 SESのログについて