AWS で不正アクセスされて凄い額の請求が来ていた件 - yoya's diary
情けない話ですが、自分の大チョンボで AWS の個人アカウントが第三者にアクセスされた結果 190万円相当のリソースが使われ、最終的に AWS さんに免除を頂きました。反省込みで本件のまとめを書きます。 自分が馬鹿を幾つも重ねた結果であって、AWS 自体は怖くないというのが伝われば幸いです はじめにまとめ S3 実験してた時に SECRET KEY を見える場所に貼っていた事があり、第三者がそれでアクセスし大量の高性能インスタンスを全力で回す (恐らくBitCoin採掘) AWS さんから不正アクセスの連絡があり、急いで ACCESS KEY 無効＆パスワード変更、インスタンス全停止、イメージ削除、ネットワーク削除 免除の承認フェーズを進めて、クレジットカードの引き落とし前に完了して助かる AWS さんのサポート AWS さんは最大限サポートしてくれました 承認フェーズが進まない時もあまり
http://notice.nicovideo.jp/ni046768.htmlで自社からの流出ではないと断定できる理由はなんですか？こういうのいろんなサービスでみてきましたが、流出を隠蔽して他人のせいにしている気がしてなりません。 | ask.fmhttps://ask.fm/tokumaru
サイト運営者の立場で考えると、不正ログインに悪用されたIDとパスワードが、自社から流失したものか、他社に由来するものかの判定は比較的容易です。自社から流失したものであれば、ほぼ100%の確率で不正ログインに成功するはずです。また、パスワードが流失した経路などにもよりますが、サーバーに不正侵入してパスワード情報を得た経路の場合、それとは別に不正ログインをする動機がない場合も多いと考えられます。個人情報の取得などは、不正侵入の時点で終わっているはずだからです。一方、ポイントの不正利用等の場合、サーバー側のロジックを解析する手間よりも、不正ログインによりポイントを悪用した方が楽という場合もあるでしょう。この場合、パスワードがハッシュ値などで保護されているかどうかなどの条件も考慮する必要がありますが、サイト運営者であれば、ある程度判断は可能です。また、ログなどから悪用の状況を判断できる場合もあるで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
