Amazon EC2でサーバを起動したらアタックされた！ので、運用前にチェック・対策しましょうという話

クラウドを使っていたら、こんなことがありました。(実話)

いやー、噂には聞いていましたが、何気に初めて遭遇しました。

クラウドサービス(IaaS等)では、別のユーザが以前に利用していたIPアドレスを受け継いで使うわけですから、以前の用途によっては、このようなことが起こりうるわけですね。

今回は、HTTP(80)のみ開放していたので、そこしかチェックしていませんが、クラウドのサービスを利用する上で、外部にオープンしているポートやサービスがあれば、利用前に各種ログ等を眺めてみて異常がないかを確認する必要性があります。

Amazon EC2では、サーバをオンラインにしたまま、グローバルIPアドレスを変更できたりするので、この点は安心。ただし、問題が無いかのチェック・確認は自分で行う必要があるので、そこは要注意です。