阿里云有 root 权限的 AccessKey 泄露了，要做哪些措施亡羊补牢。请求指点指点
This topic created in 874 days ago, the information mentioned may be changed or developed.
Supplement 1 · Jun 18, 2024
之前服务器被入侵过，估计各种密钥就是那时候被盗的，应对措施是只改成内网访问。网络安全知识几乎为零
 |
wenxueywxJun 17, 2024
1
造成什么损失了么？赶紧禁用
|
 |
inhzusJun 17, 2024
6
亡羊补牢：不要为 root 启用 AccessKey ，尽可能地使用 RAM 访问控制。1. 降低影响面； 2. 方便溯源
|
 |
mtusJun 17, 2024
8
审计下 API 调用日志 https://actiontrail.console.aliyun.com/
|
 |
macaodollJun 17, 2024 via Android
9
阿里云 OSS 泄漏的可太多了，光我手上就有好几个
|
 |
liuliancaoJun 17, 2024
10
可以了解下 vault
|
|
liuliancaoJun 17, 2024
11
或者用动态的 sts 的好点
|
 |
qviqviJun 17, 2024
12
不要紧，SecretKey 不要泄漏
|
 |
eseeJun 17, 2024
13
key 的操作日志我记得可以查看到的
|
 |
wushenlunJun 18, 2024 via Android
16
泄漏渠道和权限范围
|
 |
chf007Jun 18, 2024
18
先把机器上的后门什么的找到关掉，然后生成低权限的 AK 去替换用到的地方，最后把主帐号的 AK 都禁用掉
|
 |
panzhcJun 19, 2024
19
看下审计日志吧，理论上数据已经不安全了，有被拖库的可能。
|
Select Language