Your AWS Account is Compromised

基本上当你收到这个消息的时候,你的aws key基本已经落入黑客手里的。很有可能是你把你的aws key和security写在了GitHub的代码中。这时你的账单已经是个不小的数字了。下图是我的账号在被泄露4天之后的账单。当时我的账号已经被suspended了。


黑客基本会在aws的所有节点里启用ec2。费用是2000刀一天。其实aws的在第一天就发现我的账号被黑了,但他不会停用的服务,而是会告诉你怎么做。于是在我忽略aws的邮件下,我又产生了6000多刀的费用。然后aws为了阻止事件的进一步恶化,suspended我的账号。

然后你所要做的的事情是在aws提给你的case中回复他,删掉你泄露的key,然后aws基本都会帮你面单。但是aws确实因为你的错误,被浪费掉了很多资源,替你买了次单。这就是一个错误的代价。希望大家一定要提高安全意识,不要和我犯一样的错误,特别是云资源的安全问题。因为不一定每一次都会有人替你买单。

猜你喜欢

转载自blog.csdn.net/magicpince/article/details/79438794