amazon-web-services - 我收到有关我的 ec2 实例的亚马逊滥用报告。如何解决这个问题？

Question

我收到有关我的 ec2 实例的亚马逊滥用报告。

您的 Amazon EC2 滥用报告：

已涉及类似于未经授权访问 Internet 上的远程主机的活动。AWS 可接受使用政策 ( https://aws.amazon.com/aup/ ) 禁止此类活动。我们在下面提供了原始报告供您查看。

请采取措施停止报告的活动，并直接回复此电子邮件，详细说明您已采取的纠正措施。如果您认为这些报告中描述的活动不属于滥用行为，请回复此电子邮件并提供您的使用案例的详细信息。

如果您不知道此活动，则您的环境可能已被外部攻击者破坏，或者某个漏洞允许您的计算机以非预期方式使用。

如何解决这个问题？

标签： amazon-web-servicesamazon-ec2

Answer 1

我建议你停止实例。如果您没有创建实例，则终止它。

要回答的主要问题是：

• 有什么奇怪的事情发生吗？
• 有人获得了您的实例的访问权限吗？
• 有人获得了您的AWS 账户的访问权限吗？

如果您不记得启动该特定实例，那么似乎有人已经获取了您的 AWS 凭证并使用它们在您的账户中创建资源。您应该更改根用户和每个 IAM 用户的密码和访问密钥以阻止它们。

如果您确实创建了实例并且有证据表明他们已经获得了对您的实例的访问权限，那么他们将需要获取您的私钥对。您应该假设它已被泄露，并在使用它的任何实例上替换密钥对。

如果所有这些听起来令人困惑，您应该联系 AWS 客户服务，告诉他们您收到的通知，并寻求帮助。