可怕，aws账户被入侵

hxcsu · 发表于 2023-4-10 02:43:30

本帖最后由 hxcsu 于 2023-4-10 02:50 编辑

刚刚收到aws的邮件，说我的账户可能被盗用。
我查看发现4个美国地区的EC2都新建了6台实例
吓得我马上删除了所有IAM密钥(发现了别人创建的密钥)和Root密钥

不知道有没有mjj遇到过这种事，现在给账号加了MFA
但是我对账号被新建密钥这事没有头绪，恐惧来源于未知
我上个月加入了别人组织，组织有权限在成员账号中新建密钥吗？还是说是单纯的密码泄露导致的？

xuxk · 发表于 2023-4-10 02:56:17

头像交出来

mmedici · 发表于 2023-4-10 09:30:21

安装了太多国产程序了吧？

		自动登录	找回密码
密码			注册

可怕，aws账户被入侵

浏览过的版块