CloudTrail

為了確認一把外洩的 AWS 金鑰有沒有被用過，我們順手做了一次持久化巡檢。資料沒被碰，卻在 IAM 裡撞見 2025 年那台自動販賣機留下的使用者：權限拿掉了一半、金鑰停了，但人從來沒刪。

6 可證明2 推論1 缺口繼續閱讀 →

沒用過的區域裡多了兩支函式，程式碼只做一件事：隨機建一個 IAM 使用者、掛上管理員與寄信全權限，把密碼與金鑰回傳。挖礦會被帳單抓到，後門不會。

5 可證明2 推論3 缺口繼續閱讀 →