Как защитить от взлома AWS?

Question

[avp dnepr]

Добрый день. Надо сделать архитектуру на AWS. Но обчитавшись статьи взлом через ключи AWS. А потом установки большого количества серверов для майнинга, не много пробирает дрожь. Ребята писали про счета в 10-20 тысяч долларов за два дня. Можете посоветовать мануал-ссылку для защиты по данному виду взлома

Answer 1

[3vi1_0n3]

Основная причина таких взломов - неправильная настройка полномочий для ключей и публикация этих самых ключей в открытых источниках, таких как гитхаб. Поэтому:
1) По возможности используйте роли вместо ключей
2) Всегда ограничивайте любые ключи только теми функциями, которые реально нужны
3) Добавьте в .gitignore файлы, в которых могут находиться ключи
4) Храните ключи SSH в зашифрованном контейнере (VeraCrypt, например)
Как-то так. В принципе, ничего сложного в этом нет, главное понимать, что такое ключи и как они используются.

Comments

[avp dnepr]

3vi1_0n3 я так понимаю плюс двухфакторная авторизация

[3vi1_0n3]

avp dnepr: Очень желательно. Для админской учетки обязательно