Сервер тормозил месяц, а виноват был чужой майнер на криптовалюту
Сервер тормозил месяц, а виноват был чужой майнер на криптовалюту Производственная компания открыла удалённый доступ к внутреннему хранилищу кода для подрядчиков — и получила незваного жильца на сервере. Пришёл по жалобе: программы тормозят, отчёты формируются в разы дольше обычного, айтишник разводит руками — «сервер просто устал». Он не устал, его использовали втихую. У компании стоял свой сервис для хранения программного кода — для внутренней разработки и внешних подрядчиков. Когда-то включили открытую регистрацию, чтобы новый исполнитель мог сам завести аккаунт без лишней переписки. И забыли выключить. Как этим воспользовались Открытая регистрация — это приглашение зайти кому угодно. Автоматические сканеры находят такие серверы по всему интернету за считаные дни. Кто-то завёл себе учётку, получил доступ к серверу и запустил на нём майнинг криптовалюты — вся мощность процессора работала на чужой кошелёк. Компания два месяца оплачивала чужую добычу криптовалюты своим электричеством и своим железом — и считала это плановым износом сервера. Посчитали ущерб: выросшие счета за электричество и облачные мощности, плюс потерянное время разработчиков, которые ждали, пока сервер откликнется. Набегало тысяч под сорок в месяц — и это без учёта риска, что через тот же вход утащат сам код. Закрыл регистрацию, снёс чужие учётки, настроил доступ только по приглашению и уведомление владельцу в мессенджер при любой новой попытке входа. Работа заняла один вечер, стоила несопоставимо меньше, чем компания теряла ежемесячно на чужом майнинге. Открытая регистрация на рабочих сервисах — это не удобство, а форточка, в которую кто-то обязательно залезет. Вопрос только, когда вы это заметите. #gitea #майнинг #серверы #утечки Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram
Канал в каталоге Максиметера
188 подписчиков · Бизнес