有人不小心把自己的 S3 API Key 放进 GitHub，然后被盗用之后收到一张 $2375 的账单

[Livid]

http://www.devfactor.net/2014/12/30/2375-amazon-mistake/

[Sunnyyoung]

我以为是你＝ ＝

[hging]

被盗取用来挖比特币 . 也是蛮牛的.

[glasslion]

只能说是自己做死。盗用是在他发现 API Key被误提交后发生的。 他把提交的信息删了就以为没事了。重置下API Key 有那么难吗

[xw]

。。。看来要注意下了。。

[lemonda]

http://wptavern.com/ryan-hellyers-aws-nightmare-leaked-access-keys-result-in-a-6000-bill-overnight

这位也是，希望能被免单吧，要不这年过的

[LINAICAI]

刚好一部MBP

[Kilerd]

我也以为是你

[HowardMei]

菜鸟级错误，早就不应该用root credentials操作，iam roles能指定详细权限。我把s3上传专用的帐号，连list功能都禁了，非机密文件只通过明确地址，公开文件只通过cloudfront

虽然amazon迟迟不推出billing cap功能挺鸡贼的，但权限分开，让容易泄漏的帐号无权创建ec2 instance是可以堵住这个陷阱的。

[mahone3297]

别人知道了api key，怎么盗用？买东西？

[9hills]

@mahone3297 用ECS的GPU Instances 挖矿。。

[9hills]

EC2。。写错了

[xoxo]

论 .gitignore 的重要性

[hcymk2]

@mahone3297
When I woke up the next morning, I had four emails from Amazon AWS and a missed phone call from Amazon AWS. Something about 140 servers running on my AWS account

[greatghoul]

这也太惨了。

[liubin]

论先充值的好处。

[xierch]

> Amazon was kind enough to drop the charges this time…

[lightening]

这个可以申请退款的。

[shajiquan]

好惨……

[imlonghao]

http://www.wooyun.org/searchbug.php?q=R2l0aHVi&pNO=1
何不看看这个？

[virusdefender]

@imlonghao 还有 http://drops.wooyun.org/papers/4439