AccessKey泄露

很多团队是在月底对账时才发现问题。账单上的ECS费用突然涨了几倍，登录服务器一看，CPU长时间占满，进程列表里有一个名字随机、看不出用途的程序。这类事故常被称为云上挖矿。它未必是平台出了问题，更常见的情况是客户的账号或实例被人拿去挖矿。 一、云上挖矿通常从哪里进来 先说清楚一点：多数案例里，被利用的是客户自己的云资源，而不是云厂商的基础设施。攻击者不需要打穿…