반응형

https://hyun083.tistory.com/14 이 글을 보고 혹시 나도...? 하고 확인해보았더니...
나도 랜섬웨어 였던것이다.
어쩐지 규칙적으로 사라지는 게 아니라 언제는 3일동안 잘 있다가 없어지고 언제는 하루만에 없어지고 너무 불규칙적이다 해서 대체 원인이 뭘까 했음.. 기계가 자동적으로 어느 주기로 하고있는거라면 이러지 않겠다는 생각이 들어서..
그래서 나는
1. 랜섬웨어 공격당한 인스턴스를 삭제함(booktalk2)
그리고 삭제하며 IAM 및 관리자 에서 권한을 확인해봤는데, 무슨 만개가넘는 권한이 되어있었다. chatGPT한테 물어보니 내 계정 자체를 완전히 꼬이게 만든거라며 웬만한 클릭 몇번으로 내 선에선 복구가 불가능하다고, 구글클라우드에 문의를 하라고 했는데 -> 나는 Free Tier라서 아니나 다를까 해줄 수 있는 게 하나도 없다~ 라고 시전하신다~ ㅋㅋ(이번 팀플하면서 공유DB 내가 만들어봄으로 참 많은 경험을 하고 뼈저리게 느낀 게 많았다^^)

2. 새 인스턴스를 생성(booktalk) 할 때 public IP 연결 비허용, 비공개 ip 접속만 허용
3.