일단 우린 다 아마존을 써
Ec2를 쓰는데 이건 흔히말하는 stateless야. 걍 스크립트 돌리면 하나 뚝딱 생기는 그런 서버임
여기에 rds PostgreSQL이 물려 있어. 이건 아마존에서 매일 백업해놈. 랜섬을 하려면 이걸해야 되는 부분인데... 이건 사설망이라 여길 뚫으려먼 ec2를 먼저 뚫어야 함
Ec2는 rtmp, http, ssh 세개만 열려 있는데, nginx를 뚫거나 ssh를 뚫는 험난한 길을 걸어야ㅜ됨.
그걸 뚤어도 내부에서 다른 계정으로 도는 또 다른 http 서버를 뚫어야 비롯소 rds 키를 탈취할 수 있음
Rds키를 탈취해도 아마존 인스턴스는 건들수 없으므로 걍 sql 명령을 날리는게 최악의 경우임.
이거 해봐야 아마존 백업이 있어서 별 위협이 안됨.
결국 제대로 하려면 아마존을 해킹해야됨.
이정도 능력이 되면 해킹 안해도 밥벌이가 쏠쏠함
한줄요약: 내가 손댄 서버는 랜섬은 불가능
Ec2를 쓰는데 이건 흔히말하는 stateless야. 걍 스크립트 돌리면 하나 뚝딱 생기는 그런 서버임
여기에 rds PostgreSQL이 물려 있어. 이건 아마존에서 매일 백업해놈. 랜섬을 하려면 이걸해야 되는 부분인데... 이건 사설망이라 여길 뚫으려먼 ec2를 먼저 뚫어야 함
Ec2는 rtmp, http, ssh 세개만 열려 있는데, nginx를 뚫거나 ssh를 뚫는 험난한 길을 걸어야ㅜ됨.
그걸 뚤어도 내부에서 다른 계정으로 도는 또 다른 http 서버를 뚫어야 비롯소 rds 키를 탈취할 수 있음
Rds키를 탈취해도 아마존 인스턴스는 건들수 없으므로 걍 sql 명령을 날리는게 최악의 경우임.
이거 해봐야 아마존 백업이 있어서 별 위협이 안됨.
결국 제대로 하려면 아마존을 해킹해야됨.
이정도 능력이 되면 해킹 안해도 밥벌이가 쏠쏠함
한줄요약: 내가 손댄 서버는 랜섬은 불가능
댓글 0