AWS で不正アクセスされて凄い額の請求が来ていた件 - yoya's diary
情けない話ですが、自分の大チョンボで AWS の個人アカウントが第三者にアクセスされた結果 190万円相当のリソースが使われ、最終的に AWS さんに免除を頂きました。反省込みで本件のまとめを書きます。 自分が馬鹿を幾つも重ねた結果であって、AWS 自体は怖くないというのが伝われば幸いです はじめにまとめ S3 実験してた時に SECRET KEY を見える場所に貼っていた事があり、第三者がそれでアクセスし大量の高性能インスタンスを全力で回す (恐らくBitCoin採掘) AWS さんから不正アクセスの連絡があり、急いで ACCESS KEY 無効＆パスワード変更、インスタンス全停止、イメージ削除、ネットワーク削除 免除の承認フェーズを進めて、クレジットカードの引き落とし前に完了して助かる AWS さんのサポート AWS さんは最大限サポートしてくれました 承認フェーズが進まない時もあまり
amazonと楽天の違い
違いといっても買い物する側の視点じゃなくて、店を出してる側からの視点。書いてる奴は、amazonマーケットプレイス100万、楽天500万月商のネットショップ店長。特定されるとまずいので商品ジャンルとかは書かない。他の店のことは知らない。あくまでうちのはなし。 客層amazon：「クリックすればいつか届く」と思っている人が多いのか、こっちから連絡メールを出しても全然返信が返ってこない。納期遅れの連絡メールでも無反応。そのかわり1〜2日遅れるぐらいではまずクレームにならないしレビューで悪く書かれることも殆ど無い。amazonは30日以内なら一部の商品を除き客都合でも返品を受け付けなければいけないが、1年程やって不良品以外の返品は受けたことがない。もっとも、売上が楽天並になったらどうなるかはわからんけど。 楽天：かなりきめ細かく連絡メールしないとクレームになる。携帯とかで注文してドメイン拒否して
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
