Счёт за облако вырос втрое за месяц, а в компании клялись, что ничего не меняли. Оказалось — сервер месяц кормил чужие вычисления. Три недели назад ко мне пришёл руководитель производственной компании: счёт за облачные мощности вырос втрое, хотя никто не менял тарифы и не запускал новых проектов. Разработчик полгода назад поднял тестовый сервер с искусственным интеллектом для обработки клиентских заявок — и забыл закрыть доступ. Сервер стоял в интернете вообще без пароля, подключиться мог кто угодно. Пока я разбирался, выяснилось: чужой скрипт уже месяц гонял через этот сервер свои задачи — от перебора паролей к другим системам до атак на сторонние сайты. Компания платила за чужие вычисления и рисковала попасть в чёрный список облачного провайдера. Прямые потери — 340 000 ₽ переплаты за три месяца, плюс риск блокировки облачного аккаунта и утечки данных клиентов, которые как раз проходили через этот сервер. Закрыл лишние порты, поставил пароль и двухфакторную аутентификацию на доступ к серверу, настроил уведомление руководителю в мессенджер о любом новом подключении. Работы заняли два дня — несопоставимо с тремя месяцами переплаты за чужой майнинг. Открытый порт без пароля — это не мелочь для айтишников, а дыра, через которую утекают деньги и данные. Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram Канал в MAX