気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
記事へのコメント10件
- 注目コメント
- 新着コメント
tmatsuu
「おそらく攻撃者が利用したのは、IAMユーザーのアクセスキー」とのことだが、CloudTrailはそのイベント(API)がどの手段(アクセスキー)で使われたか記載されてるので特定できるはず。推測ではなく確認するといいぞ。
dollarss
この程度で済んで良かった…けど2回目のようなのでもう少し慎重にするか、専門家の力を頼ったほうが良さそう…最終的に原因すら「どこかで流出」とはっきりしていないし、そんなんじゃまたやらかすぞい
yabu_kyu
「（略）おそらく攻撃者が利用したのは、IAMユーザーのアクセスキーの流出です。私自身、環境変数の取り扱いには十分注意していたつもりでしたが、どこかで流出してしまった可能性が高いです」
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
いまの話題をアプリでチェック！
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
AWSを不正利用された際の反省と教訓 - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure y... Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? 反省 被害 AWSのSESを利用され、約5万通のメールが不正に送信され、約10ドルの使用料が発生しました。また、焦ってルート権限のMFA設定時にアプリ（別のアプリ用の番号を選択し続ける）の選択を誤り、余計に焦ることになりました。 頭によぎった過去の悪夢 症状 DKIM設定成功通知: 不審なDKIM設定完了の通知を受け取りました（9月12日７時ごろ） 料金アラート: AWSからSESの使用料金が閾値に達したアラートが送信されました（9月13日9時ごろ） 不正なメール送信: 数万通の不正メールが送信され、料金が急増しました ドメインの登録と
ブックマークしたユーザー
すべてのユーザーの
詳細を表示します
詳細を表示します
2024/09/17 リンク