Bought an expired domain. Then I inherited their AWS Root account
9 days ago
- #domain-expiration
- #sysadmin
- #aws-security
- 有人购买了一个过期的初创公司域名，通过邮箱找回功能获取了其 AWS Root 账户的访问权限。
- 该 AWS 账户仍在积极运行生产环境基础设施，年费用超过 5,000 美元，并非被废弃的账户。
- 该公司因域名过期失去了控制权，突显了域名安全是一个关键薄弱环节。
- 发现者负责任地向公司披露了问题，并提出了安全措施建议。
- 教训包括将关键账户从会过期的域名移开，并确保 AWS Root 邮箱地址的安全。