資安小品

第 1 則|盤點與覺察

分享
1 / 43

「機器人好像當機了」

出國旅行的三天,一封例行通知信,帶我找到從沒去過的區域裡的後門。

窗邊的書桌上,筆電旁一個小機器人趴著不動,窗外是旅途的山景。

(示意情境,非真實事件)

那是一趟出國的家族旅行。

某天早上,女兒拿著手機跑過來:「爸爸,你的機器人好像當機了。」我笑著說,應該是飯店網路不好吧。

後來,網站開始變慢。再後來,我連後台都登不進去。

那趟旅行,有三天,我是在咖啡廳過的。太太帶著孩子去看風景,我坐在窗邊,一行一行翻紀錄。

把我帶到真相面前的,不是什麼厲害的工具,是一封平淡到不行的例行通知信。

我照著信裡的方法,把雲端上每一個區域,都列了一次。我們只用一個區域,那裡是空的;一個從沒去過的區域,卻多了兩支程式。

它只做一件事:有人敲門,就生出一個新的管理員,附上鑰匙,雙手奉上,還替自己要了寄信的權限。

我以前以為,駭客挑的是大公司。後來才發現,他根本不在乎你是誰,只在乎你能被換成什麼。

老子說:「其安易持,其未兆易謀。」還沒有徵兆的時候,最容易守。

這次是運氣好,不是防禦好。

給工程師的一句話

就算你只用一個區域,也請把每個區域都列一次。你沒去過的地方,不該有任何東西。

補充結論

AWS 企業用戶要小心:定期巡防沒有用到的主機區域。駭客可能在那邊放上惡意程式,執行你遠端的服務。

看完的心情
分享