[corpseRott]

Jestem na policji. W nocy wyłapaliśmy atak na nasza infrastrukture. Atakujacy wykorzystal luke w infrastrukturze elb i udalo mu sie dorwać do maszyny wirtualnej na ktorej stała aplikacja a stamtad uzyskac dostępy do wrażliwego konta z dostepami do stawiania EC2 (owa aplikacja je miała) i po cichutku postawić sobie koparki bitcoinow. Jak myślicie po ilu dniach umorza? #bezpieczenstwo #programowanie #cyberbezpieczenstwo

[corpseRott]

@zefj: niestety

[wykopjestgupi]

@corpseRott ale można sobie ustawić alert + lambda która obetnie instancje "ponad zaplanowany limit" zanim te narobią kosztów.
DevOps czy kogo tam macie do #!$%@?.

[zefj]

@wykopjestgupi: a no mozna, duzo rzeczy mozna, jak oni w siedmiu siedza z czego pewnie max polowa to techniczni, to na pewno nie maja nic lepszego do roboty ( ͡° ͜ʖ ͡°)

[wykopjestgupi]

@zefj to niech @corpseRott pisze na priv zrobi się ( ͡º ͜ʖ͡º) 160 netto za godzinę oczywiście (⌐ ͡■ ͜ʖ ͡■)

[zefj]

@wykopjestgupi: zakladanie ze siedza tam w 7 bo im sie tak podoba, a nie bo ich nie stac na wiecej ludzi. Kocham ten korpopryzmat xD

[becvvv]

@niochland: ja nie znam xd

[labla]

@corpseRott:

[mietkomietko]

@corpseRott Janusze wykorzystują pracowników, taki i czasem bardziej ogarnięty pracownik może wykorzystać Janusza ¯_(ツ)_/¯

[barystoteles]

Jak myślicie po ilu dniach umorza?

@corpseRott: dokładnie 30 lub 31.12 tego roku. Wiesz dlaczego wtedy? Bo będą mieli w statystykach sprawę jako zakończoną za rok 2020. True story

[wfm125m]

@corpseRott: a ktokolwiek z waszego grona ma jakikolwiek certyfikat AWS? Albo przeszedł jakikolwiek kurs przygotowawczy do certyfikatu(nawet najprostrzego Cloud practitioner)?
Billing alarmy były stworzone? Odpowiednie role i security policies utwórzone? Takie konta się De-aktywuje w panelu, żeby nie było wtop.

[some_ONE]

oczywiście że nie jest wina AWS'a, u nas coś było nie tak skonfigurowane co pozwoliła dorwać się do usera

@corpseRott: Czyli mylące jest to co napisałeś

Atakujacy wykorzystal luke w infrastrukturze elb i udalo mu sie dorwać do maszyny wirtualnej

A wystarczyło napisać że nie dopilnowaliście credentiali i wpadły komuś w ręce ( ͡° ͜ʖ ͡°)

[RageKageDwa]

Jak myślicie po ilu dniach umorza?

@corpseRott: powiedz, że poza tym ustawił wam tapety z tęczowej flagi na wszystkich kompach, będą go ścigać do upadłego

[fulloflead]

@Just666: powinni być zatrudnieni, ale kto kumaty idzie robić za taką kasę, jaką płaci budżetówka?
ten sam problem dotyczy wojska, a tyle się teraz mówi o cyberwojnach.

[hu-nows]

@corpseRott: prędzej znajdą moje pieniądze z komunii niż waszego hakera..

[BartekLbn91]

@corpseRott: logi macie czy e tam?

[Vetinari]

ELB

@corpseRott: Co to znaczy użytkownik stworzony i podłączony do ELB? Zrobiliście IAM role dla load balancera, która miała uprawnienia do stawiania dowolnych EC2? I jak się niby na IAM role miał zalogować z zewnątrz?

[JestemPrzegrany]

Jak myślicie po ilu dniach umorza?

@corpseRott: Mam nadzieje że umorzą, jak nie potrafisz sobie dobrze tego dziadostwa zabezpieczyć to twój problem i twoje zadniedbanie.

Tak jak bym zgłaszał kradzież samochodu do firmy ubezpieczeniowej a by się okazało że zostawiłem otwarty z kluczykami w środku, to przecież by mnie wyśmiali.

[corpseRott]

@Vetinari: IAM User nie role, nie pamiętam co tam było, to była apka leżąca rok na boku do której nikt nie wchodził kompletnie. My nad nią kompletnie nie pracowaliśmy.

[K.....z]

@corpseRott: problemy IT zjebow ( ͡° ͜ʖ ͡°)

[Spofity]

@corpseRott: mi umorzyli zgłoszenie kradzieży po 3 tygodniach, więc tu obstawiam podobnie