Re: [心得] AWS帳號被盜經驗談

a7508828508/17 14:00關鍵字，來信不理

pttano08/17 15:06你這不是活該嗎？還在該該叫，寄信給你不讀不回

jack1022008/17 15:13https://reurl.cc/QbWq8b 帳號權限管理的責任是在客戶

jack1022008/17 15:14喔

sam225808/17 15:27但AWS的帳號為啥這麼容易被盜用阿

sam225808/17 15:27我也是有收到一封變更信箱的郵件，過程中都沒做其他認證

sam225808/17 15:28就莫名其妙地被拿去盜用

k4080308/17 15:34以後非必要的話 不敢再用AWS了 怕

Weky08/17 16:05變更信箱的郵件一聽就有鬼了吧= =

zxcchiou08/17 16:31來信不理 難怪不退給你

viper970908/17 17:14都寄信給你了還不處理...

BoXeX08/17 17:35先直接跟信用卡公司要求停止吧 避免之後還有

BoXeX08/17 17:36AWS感覺資安有問題

lchcoding08/17 22:37請問諸位，密碼是否有定期改，猜測是駭客用暴力破解的

lchcoding08/17 22:37方式攻破的。我微信一陣子沒在用，再進去時，哇，好多

lchcoding08/17 22:37警告,很明顯有人（應該是程式吧）在試我的帳號，不過我

lchcoding08/17 22:37看頻率不高（一天約7~8次）,就沒理它，結果兩個星期後

lchcoding08/17 22:37，我就登不進去了.以上，供參考！

Wishmaster08/17 23:13我比較相信是共用密碼 > 暴力破解

NikonD508/17 23:43你不用可以寫信跟他說要關掉這帳戶阿...

k4080308/18 00:39當初沒想到知名大廠會被盜用而且還要付錢 同時間也有用go

k4080308/18 00:39ogle gcp就沒任何事 以前的yahoo msn信箱或是注冊各種購

k4080308/18 00:39物網站 沒在使用了也不可能一個一個去申請停用 這樣太多了

k4080308/18 00:39...

lchcoding08/18 01:13共用密碼>暴力破解 -> 同意

tkucuh08/18 10:55共用密碼是指跟他人共用密碼嗎？

labbat08/18 12:45共用是指一個人用不到最低消費，所以找很多人共用分攤

labbat08/18 12:47越高的越划算但是最低消費門檻也增加

lchcoding08/18 13:03我的理解是，通常我們會用

lchcoding08/18 13:03同一組帳號/密碼在很多網站上

lchcoding08/18 13:03註冊（因為比較好記），

lchcoding08/18 13:03但只要其中一個網站個資被駭

lchcoding08/18 13:03可以想成，這組帳密已經在

lchcoding08/18 13:03駭客資料庫中，你其他網站的帳號

lchcoding08/18 13:03就處於風險中.我的微信

lchcoding08/18 13:03應該是這樣不見的.

maton08/18 17:27我5月的時候也是被盜帳號，lightxxx那個服務被打開，收到15

maton08/18 17:270鎂左右的帳單才發現，後來一直寄信跟客服溝通才拿回帳號加

maton08/18 17:27退款，搞一搞也快一個月，真的蠻麻煩的

HarHC08/18 19:53根據安全最佳實踐，建議還是要使用 MFA

HarHC08/18 19:53此外定期更換 AKSK 也是很好的防範措施

iamshiao08/19 14:57AWS 明明就可以做個預設的用量限制設定，超過自動停掉

iamshiao08/19 14:57就可以避免一堆客戶蒙受駭客挖礦損失