PTT評價

[心得] AWS帳號被盜經驗談

看板Soft_Job標題[心得] AWS帳號被盜經驗談作者
z1976
(z1976)
時間推噓18 推:18 噓:0 →:9

上個月某天晚上收到亞馬遜email通知我的帳號被盜用,被開了很多個scalable group,帳單多了2000多鎂,亞馬遜直接幫我開了support ticket

想說這邊比較多同行,在這把被盜用以及溝通到刷退的經驗分享出來可能可以幫到一些人

首先,保護帳號安全不完全是廠商的責任,客戶也有責任,按照亞馬遜的慣例,第一次發生時他們會退款,第二次就不一定了喔,國外論壇就有人被盜第二次被拒絕退款,恐怖喔....

近幾年因為加密貨幣挖礦有利可圖,這類雲端服務盜用案例猖獗,如果你有閒置的AWS或Azure,請立刻升級你帳號的安全防護,或是停用吧

當帳號被盜用時,在support event中.. 客服會要求你做幾件事,只要配合照做就行了..

1. 立即檢查不是由你發起的實體、角色、政策,如果有就立刻移除
2. 設置你的預算,當用量超過預算時你能即時收到通知
3. 升級帳號防護,這包括幾個實作...
A. 最基本的修改密碼
B. 啟用MFA
C. 啟用CloudTrail:這是追蹤帳戶活動用的,可以讓你看到所有你帳號活動的log
D. 啟用GuardDuty:一個類似防毒軟體的機器人,替你監測子帳號有沒有惡意活動

其中C和D可能會產生一些費用,也沒有強制要使用,但比起被盜的金額小太多了,有開我會比較放心,所以還是開了

而我也確實用CloudTrail找到盜用我帳號的IP、時間點以及他盜用的服務,雖然我沒有做這個也不會影響審查結果

當確定非法服務都已停用,且帳戶也足夠安全之後,才會進入帳單審核階段,他們會計算非你授權的服務產生的金額,然後刷退給你。

我總共歷經約1個多月才收到刷退通知。我的心得是:

1. 不要不理會官方的email,如果一開始我忽略那封通知信,可能要等收到信用卡帳單才知道事態嚴重,等那時已經不知道被盜用多少金額了,亞馬遜可能會認為我態度消極,能不能順利退款就不知道了喔

2. 客服一定要確保你的帳號安全了,才會進入帳單審核階段,所以不要急著催他們消帳,只要配合提升帳號安全,最後都會收到退款的

3. 有不懂的就直接問客服,AWS的服務很多,大部分我都不知道那是什麼,都是靠客服幫忙解決的

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.228.72.118 (臺灣)
PTT 網址

linnom08/13 21:32滿實用的經驗,推

※ 編輯: z1976 (36.228.72.118 臺灣), 08/13/2022 21:47:21

holebro08/13 21:46實用經驗推 五月也被盜過 流程差不多就是像這樣沒錯

Lomonosov08/13 21:50

qk338088808/13 21:582000多應該算很快中發現的

qk338088808/13 21:58最大台的跑久一點就好幾萬惹

bronx080708/13 22:05

luckycan08/13 22:55這個如果帳號沒綁信用卡是不是就可以不用擔心盜刷?

longlyeagle08/13 23:26沒有綁信用卡的通常是企業用戶用出帳的方法付費

longlyeagle08/13 23:26被盜用服務一樣會接到帳單

longlyeagle08/13 23:27強力建議所有IAM User + Root 都把 MFA 開起來

longlyeagle08/13 23:27簡單 高效

viper970908/13 23:30推分享

lcy1708/14 00:06謝分享

WaterLengend08/14 02:15IAM開MFA一定要R

hduek15308/14 06:15沒綁信用卡的個人戶應該跟停用一樣吧

doranako08/14 14:22帳號沒開mfa嗎,另外可以設watcher,超過某個額度就會

doranako08/14 14:22寄信

ian9091108/14 19:26感謝分享

bill020508/14 23:17一定要開MFA

keroro0108/15 09:15推分享

※ 編輯: z1976 (114.137.59.92 臺灣), 08/15/2022 14:11:01

kakkokari08/16 06:00被盜+1 來來往往快一個月才終於拿到退款

caillat08/16 09:13去年七月也被盜用 8000多鎂 真的快嚇爆

justaID08/16 10:54另一篇推文有人有開MFA還是被盜,沒想到aws被盜的案例這

justaID08/16 10:54麼多

minikai08/16 15:23之前公司的帳號被盜一個晚上被刷了20幾萬被拿去挖幣,好

minikai08/16 15:23險是透過代理商商開帳號,要回20幾萬都是他們幫忙處理

jack1022008/17 15:16開MFA但是HardCode AccessKey 的話也是沒用