New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

Sign up for GitHub

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

Jump to bottom

오늘의 뮤지컬 스케줄 봇 해킹당했다. #8

Closed

leeleelee3264 opened this issue Sep 6, 2022 · 1 comment

Assignees

Labels

bug

Owner

leeleelee3264 commented Sep 6, 2022

2022-09-05 오전에 오늘의 뮤지컬 스케줄 봇을 확인해보니 해킹을 당해 이상한 트윗이 10개 정도 올라가고 있었다.

예상하는 해킹 경로

오늘의 뮤지컬 스케줄 봇의 트위터 계정을 해킹
오늘의 뮤지컬 스케줄 봇이 올라가 있는 서버를 해킹

leeleelee3264 added the bug label

leeleelee3264 self-assigned this

Owner Author

leeleelee3264 commented Sep 6, 2022 •

edited

Loading

보안조치

서비스 중인 트위터 계정 모두에 2fa 설치
서비스 중인 트위터 계정 모두 비밀번호 변경
서버(ubuntu)에 2fa 설치
서버(ubuntu) 비밀번호 변경

서버(ubuntu)에 2fa 설치

[How to Use Two-Factor Authentication with Ubuntu] 를 참고하여 작업을 진행했다.
현재는 login에서만 2fa를 쓰고 있지만, sudo 실행에도 2fa를 쓸 수 있다고 해서 사용을 고려중에 있다.

leeleelee3264 closed this as completed

leeleelee3264 mentioned this issue

[ASAP] 오늘의 뮤지컬 스케줄 봇의 twitter api key가 노출되어있었다. #10

Closed

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment