This topic created in 4337 days ago, the information mentioned may be changed or developed.
 |
SunnyyoungDec 31, 2014
1
我以为是你＝ ＝
|
 |
hgingDec 31, 2014
2
被盗取用来挖比特币 . 也是蛮牛的.
|
 |
glasslionDec 31, 2014
3
只能说是自己做死。盗用是在他发现 API Key被误提交后发生的。 他把提交的信息删了就以为没事了。重置下API Key 有那么难吗
|
 |
xwDec 31, 2014
4
。。。看来要注意下了。。
|
 |
lemondaDec 31, 2014
5
|
 |
LINAICAIDec 31, 2014
6
刚好一部MBP
|
 |
KilerdDec 31, 2014 via Android
7
我也以为是你
|
 |
HowardMeiDec 31, 2014
8
菜鸟级错误，早就不应该用root credentials操作，iam roles能指定详细权限。我把s3上传专用的帐号，连list功能都禁了，非机密文件只通过明确地址，公开文件只通过cloudfront
虽然amazon迟迟不推出billing cap功能挺鸡贼的，但权限分开，让容易泄漏的帐号无权创建ec2 instance是可以堵住这个陷阱的。 |
 |
mahone3297Dec 31, 2014
9
别人知道了api key，怎么盗用？买东西？
|
 |
9hillsDec 31, 2014
10
@mahone3297 用ECS的GPU Instances 挖矿。。
|
|
9hillsDec 31, 2014
11
EC2。。写错了
|
 |
xoxoDec 31, 2014
12
论 .gitignore 的重要性
|
 |
hcymk2Dec 31, 2014
13
@mahone3297
When I woke up the next morning, I had four emails from Amazon AWS and a missed phone call from Amazon AWS. Something about 140 servers running on my AWS account |
 |
greatghoulDec 31, 2014
14
这也太惨了。
|
 |
liubinDec 31, 2014
15
论先充值的好处。
|
 |
xierchDec 31, 2014
16
> Amazon was kind enough to drop the charges this time…
|
 |
lighteningDec 31, 2014 via iPhone
17
这个可以申请退款的。
|
 |
shajiquanDec 31, 2014
18
好惨……
|
 |
imlonghaoDec 31, 2014
19
|
 |
20
|
1
 |
ETiVDec 31, 2014 via iPhone
23
之前也有过把sublime text的SFTP插件配置push到Github上，造成主机ssh密码泄漏的事儿……
|
|
hcymk2Dec 31, 2014
24
|
|
imlonghaoDec 31, 2014
25
@virusdefender 我就说你的ID怎么那么熟悉 哈哈
|
 |
nooperJan 1, 2015
26
我在代码里面都不会上传真实的id和key的。私有源也一样。尽量避免真实的id。
|
Select Language