阿里云有 root 权限的 AccessKey 泄露了

[Jaiden]

阿里云有 root 权限的 AccessKey 泄露了，要做哪些措施亡羊补牢。请求指点指点

之前服务器被入侵过，估计各种密钥就是那时候被盗的，应对措施是只改成内网访问。网络安全知识几乎为零

[wenxueywx]

造成什么损失了么？赶紧禁用

[Jaiden]

禁用了，大概只知道被操作了数据库和 oss
@wenxueywx

[Jaiden]

具体搞了什么不清楚
@wenxueywx

[mars2023]

@Jaiden #3 这两个都可以看日志吧。

[Jaiden]

@mars2023 日志的和程序请求的混在一起难以排查

[inhzus]

亡羊补牢：不要为 root 启用 AccessKey ，尽可能地使用 RAM 访问控制。1. 降低影响面； 2. 方便溯源

[Jaiden]

@inhzus 这个已经在搞了

[mtus]

审计下 API 调用日志 https://actiontrail.console.aliyun.com/

[macaodoll]

阿里云 OSS 泄漏的可太多了，光我手上就有好几个

[liuliancao]

可以了解下 vault

[liuliancao]

或者用动态的 sts 的好点

[qviqvi]

不要紧，SecretKey 不要泄漏

[esee]

key 的操作日志我记得可以查看到的

[kebamt]

@inhzus 支持，但是一个一个配太麻烦了
来自两次 AWS root key 泄漏被用来给人发垃圾邮件和短信的客户端

[kebamt]

@kebamt 暂时新建另一 root key 继续了，看看这个能撑多久🙃

[wushenlun]

泄漏渠道和权限范围

[wenxueywx]

@Jaiden 查查审计日志吧

[chf007]

先把机器上的后门什么的找到关掉，然后生成低权限的 AK 去替换用到的地方，最后把主帐号的 AK 都禁用掉

[panzhc]

看下审计日志吧，理论上数据已经不安全了，有被拖库的可能。