1 / 43
「機器人好像當機了」
出國旅行的三天,一封例行通知信,帶我找到從沒去過的區域裡的後門。
(示意情境,非真實事件)
那是一趟出國的家族旅行。
某天早上,女兒拿著手機跑過來:「爸爸,你的機器人好像當機了。」我笑著說,應該是飯店網路不好吧。
後來,網站開始變慢。再後來,我連後台都登不進去。
那趟旅行,有三天,我是在咖啡廳過的。太太帶著孩子去看風景,我坐在窗邊,一行一行翻紀錄。
把我帶到真相面前的,不是什麼厲害的工具,是一封平淡到不行的例行通知信。
我照著信裡的方法,把雲端上每一個區域,都列了一次。我們只用一個區域,那裡是空的;一個從沒去過的區域,卻多了兩支程式。
它只做一件事:有人敲門,就生出一個新的管理員,附上鑰匙,雙手奉上,還替自己要了寄信的權限。
我以前以為,駭客挑的是大公司。後來才發現,他根本不在乎你是誰,只在乎你能被換成什麼。
老子說:「其安易持,其未兆易謀。」還沒有徵兆的時候,最容易守。
這次是運氣好,不是防禦好。
給工程師的一句話
就算你只用一個區域,也請把每個區域都列一次。你沒去過的地方,不該有任何東西。
補充結論
AWS 企業用戶要小心:定期巡防沒有用到的主機區域。駭客可能在那邊放上惡意程式,執行你遠端的服務。
看完的心情