Открытая регистрация в сервисе кода = майнер на сервере
Разработческая студия оставила открытую регистрацию во внутреннем сервисе для хранения кода — и через полтора года получила майнер на боевом сервере и счёт за облако втрое больше обычного.
Небольшая студия разработки на заказ — 12 человек, все на удалёнке — держала свой сервис для хранения кода в облаке. Чтобы новые подрядчики сами заводили себе доступ без лишней переписки, включили открытую регистрацию. И забыли про неё на полтора года.
Дыра простая: любой человек в интернете, который найдёт адрес сервиса, может сам создать учётную запись и попасть внутрь. Такие открытые формы регистрации хакеры находят автоматическим сканированием — их тысячи по всему рынку. Зашли, завели себе доступ и запустили на сервере процесс, который круглосуточно майнит криптовалюту на чужих мощностях.
Счёт за облако вырос почти втрое: с 20 000 ₽ до 65 000 ₽ в месяц. Сервер тормозил, сборки проектов зависали, а команда потеряла три рабочих дня перед сдачей проекта клиенту — чуть не сорвали срок.
Разбираться руками не пришлось: сравнил счета за облако помесячно, увидел сервер, который жрёт ресурсы даже ночью, когда никто не работает. В логах — десятки чужих учётных записей с одного диапазона IP. Закрыл регистрацию, снёс чужие аккаунты, настроил владельцу уведомление в мессенджер на каждую новую регистрацию в сервисе.
• Открыта ли регистрация в сервисах для кода, задач, файлов — без неё безопаснее • Приходит ли кому-то уведомление, когда в системе появляется новый пользователь • Давно ли сверяли счёт за облако или хостинг с прошлым месяцем
Работа по поиску и закрытию такой дыры стоит в разы дешевле одного месяца переплаты за облако, не говоря уже о сорванном сроке для клиента. Такие сервисы настраивают один раз и забывают на годы, а хакеры сканируют интернет каждый день. У вас точно нигде не осталась открытая регистрация?
