atomlib Jan 3 2015 at 18:16

Боты сканируют GitHub в поисках ключей Amazon AWS

2 min

20K

Programming*

+20

Comments 18

CAJAX Jan 3 2015 at 23:42

Оказалось, что с помощью ключей хринилища S3 можно запускать инстансы EC2

Неправильный вывод.
В AWS вообще нет деления на ключи EC2, S3 или что-то ещё. Только пользователи и их права. Для каждого сервиса надо создавать отдельного пользователя с очень ограниченными правами (о чем и пишет в документации Амазон). В данном случае нужен был пользователь с одним лишь правом аплоада в один единственный бакет.

atomlib Jan 4 2015 at 05:32

Поправил, спасибо.

AutomationD Jan 3 2015 at 23:59

Непонятно, как получилось запустить 140 инстансов, если по умолчанию у аккаунтов стоит ограничение в 50 инстансов, или я что-то путаю?

Tolsty_kot Jan 4 2015 at 10:09

Стартовое ограничение 20 инстансов, расширяемое по запросу. Но это ограничение на регион, а регионов в EC2 — 9 штук.

AutomationD Jan 4 2015 at 10:44

Спасибо. Точно, еще регионы же!

Vladsimko Jan 4 2015 at 00:47

Сколько можно намайнить потратив 2-3к долларов на амазоне?

Mithgol Jan 4 2015 at 08:40

До тех пор, пока это чужие 2—3k долларов ничего не подозревающего человека, майнинг будет злоумышленниками продолжаться.

-1

Vladsimko Jan 4 2015 at 12:11

Сколько? :)

ainu Jan 4 2015 at 14:23

0.1 лайткоинов в сутки (навскидку). Альтернативная криптовалюта — чтобы майнить не на видеокартах, а на процессорах.

sapper Jan 4 2015 at 23:06

Лайткойны уже полгода даже на видюхах не майнятся, только на асиках. Монеро сейчас на процах майнится.

UFO just landed and posted this here

ov7a Jan 4 2015 at 12:51

1. Регистрируемся на aws
2. Случайно взламываем самого себя
3. Майним биткоины
4. Плачемся амазону
5.…
6. PROFIT!!!

bougakov Jan 4 2015 at 18:44

вот не надо такого, пожалуйста, даже в шутку.

Customer service Амазона офигенен. Даже на первой линии телефонной поддержки — никаких индусов, отличные спецы с прекрасным чувством юмора и радушием. Они действительно очень часто идут навстречу, прощают косяки клиентов — потому что это окупается лояльностью на годы. Не надо это эксплуатировать во вред.

zorgrhrd Jan 4 2015 at 22:07

Что вы имеете против индусов?

bougakov Jan 4 2015 at 22:10

Не могу им простить изнасилование английской фонетики до потери узнаваемости.

zorgrhrd Jan 4 2015 at 22:26

Не могу не согласиться.

Gendalph Jan 5 2015 at 11:13

А я просто оставлю ссылочку на документацию: help.github.com/articles/ignoring-files/#ignoring-versioned-files

Ghedeon Jan 5 2015 at 17:48

«Свежо предание...». Видимо проблема действительно имеет место быть. Не далее как месяц назад по офису подняли дикий хай из-за ключей попавших на гитхаб. Могу ошибаться, но в случае моей конторы амазон вроде как сам нашел наши ключи в открытом доступе и забил тревогу.

Show the best of all time