Re: [心得] AWS帐号被盗经验谈

楼主: seta2002 (普通的大叔)   2022-08-15 16:56:01
我也来分享一下4月的时后被盗,但是不同情况我在AWS注册的卡已经无效了
很久没用AWS服务,所以我不需要等他们退钱,但这条路线就是AWS 会直接
请你把帐号停用,我收到帐单的时后还无法登入帐号超惨,最后印度客服
验证,让我成功登入进去,可以把帐号关闭顺利结案,不得不说在处理帐号
登入时每看着帐号不断一直长大的心理压力真的很大...,因为完全不是我
能负担的金额,我AWS帐号都是使用完全不一样的帐密,所以我现在对AWS
真的信心全无,同时也看到很多人被盗,想到万一真的要付的话,应该不少人
工作多年的存款一夕之间不见,用这种线上服务最好要准备一张额度最低的
信用卡注册,没有在使用的话就早早停用吧....
作者: GoalBased (Artificail Intelligence)   2022-08-15 17:27:00
这个满怪的,本来以为是个人资安问题才导致被盗但你连帐密都不一样了..
作者: Wishmaster ( )   2022-08-15 18:26:00
卡无效,老旧帐号被盗还可以起服务???
作者: qwe70302 (为何一到90分就会输)   2022-08-15 19:23:00
卡无效只是请款的时候会出错吧,但帐单金额可以照算
作者: OriginStar   2022-08-15 19:53:00
查一下可能是Access Key被窃,google一下TeamTNT
作者: lebjamesron (夫人)   2022-08-15 19:59:00
我是开了MFA还被盗, 也是在怀疑 Access Key 泄漏从此对 AWS 失去信心
作者: viper9709 (阿达)   2022-08-15 23:56:00
听起来满惨的
作者: wei070318 (血汗工程师)   2022-08-16 00:39:00
问一下 金额会一直长大啊如果信用卡额度不够 还能继续刷吗?
作者: labbat (labbat)   2022-08-16 01:16:00
怎么知道额度不够?银行从历史金流认定持卡人的信用额度纪录良好自然不会刁难顾客,给予更多余裕
作者: Wishmaster ( )   2022-08-16 08:17:00
我以为无效是指过期,不是额度问题...喔,在回答楼上问题,没事...
楼主: seta2002 (普通的大叔)   2022-08-16 10:00:00
AWS就是卡刷不过他会通知你,但他不会把服务停掉钱会一直继续算下一期继续刷不过这样,一直累计下去......
作者: WaterLengend (Leeeeeeeeooooooo)   2022-08-16 11:29:00
最后support有说可能是什么原因被盗吗?
楼主: seta2002 (普通的大叔)   2022-08-16 11:30:00
没有.....
作者: ppc ( )   2022-08-16 12:36:00
太糟了吧
作者: BBSealion (海狮)   2022-08-16 13:19:00
这种服务一定一开就要开二阶段的,太危险了
作者: Wishmaster ( )   2022-08-16 15:29:00
如果持续在用就算了,卡都过期了服务再起来好歹防呆不然这样ddos超好搞得不是...这逻辑...

Links booklink

Contact Us: admin [ a t ] ucptt.com