갑자기 아마존 SES 세팅 알림 메일이 와서 깜놀했네요
낮은언덕

Lv.1 낮은언덕 (115.♡.82.124)

2024년 5월 18일 PM 10:42 · 수정됨(05. 19. 12:03)

조회 707 공감 0

주말 저녁 아내와 씻고 딩가딩가 놀고 있는데 아마존에서 뭔 SES 세팅이 완료가 되었고 심지어 아마존측에 티켓도 열어서 문의글까지 남겨놓았다고 메일이 와 있네요?

헐… 이게 뭔 일인가 싶어서 허겁지겁 제가 관리하고 있는 아마존 콘솔에 들어가보니 언넘이 해킹을 했는지 다른 건 못하고 스팸메일 뿌릴려고 도메인을 연결해 인스턴스를 열고 메일링 시스템 세팅을 한 다음 하루에 보낼 수 있는 양의 제한을 풀어달라고 티켓을 열었더라구요. 이거 그냥 모르고 지나갔으면 해커 미친놈이 대량의 인스턴스를 발생시키고 어마무시한 요금 폭탄을 맞을 뻔 했습니다. 즉시 MFA 인증하고 비번 변경하고 세팅 되어있던 서비스 다 삭제하고 서버만 잘 다시 확인하고 마무리 했네요.

예전에 구글에서 한 번 가상 인스턴스 왕창 당해서 요금폭탄 맞은거 난 못낸다 배째라 시전하고 싸우다가 결국 돈 안내고 다 환불받은게 기억이 나서 잠시 식겁했습니다. ㅠㅠ

아마존 서비스 사용하시는 분들은 반드시 이중인증에 비번 가끔씩 변경해주세요.

댓글 (5)

  • 디오96

    디오96 Lv.1

    24.05.18 · 118.♡.238.105

    콘솔에 ip제한 거셔야죠.
  • 낮은언덕

    낮은언덕 Lv.1 → 디오96 작성자

    24.05.18 · 115.♡.82.124

    제가 해외에도 좀 나가는 편이라서 그게 참 쉽지 않네요 ㅠㅠ 물론 원격으로 작업실 피시 연결해서 하면 되긴 합니다만 귀차니즘을 극복해야 하네요;;
  • 토피아 Lv.1

    24.05.18 · 220.♡.233.73

    와 2FA인데도 뚫리신건가요?
  • 낮은언덕

    낮은언덕 Lv.1 → 토피아 작성자

    24.05.18 · 115.♡.82.124

    아뇨 제가 전에 서버 설정 변경하면서 뭘 하다가 2FA 를 해제했던 것 같습니다. 바보같이 ㅠㅠ 다신 그러지 말아야죠. 엉엉 놀랬습니다.
  • 토피아 Lv.1 → 낮은언덕

    24.05.19 · 220.♡.233.73

    어우 그렇군요 그래도 발견 제때 하셔서 다행입니다

댓글을 작성하려면 이 필요합니다.