AWS Abuse Report

AWS Abuse Report 메일을 받은 경험을 공유하는 글입니다. 글쓴이는 EC2 인스턴스에서 비정상적인 트래픽이 발생하여 AWS로부터 Abuse Report를 받았고, 처음에는 계정 노출을 의심했으나 실제로는 데이터 팀의 EMR 작업 노드에서 알 수 없는 사용자가 YARN 애플리케이션을 실행한 이력이 발견되었습니다.

해당 인스턴스는 DoS 공격과 유사한 활동에 연루되었으며, AWS는 해당 인스턴스의 80번 포트를 차단하는 조치를 취했습니다. 글쓴이는 EMR 클러스터를 종료하고 상황을 분석했으며, 이 경험을 통해 AWS 보안 및 트래픽 모니터링의 중요성을 강조합니다.