EC2 đang chạy ở region bạn không chọn quét

Vấn đề là gì

Instance lạ ở region không dùng là dấu hiệu thường gặp khi key bị lộ và bị dùng đào coin; Cost Explorer thường chỉ báo sau 4–24 giờ. HIGH nếu có instance khởi chạy trong 30 ngày, MEDIUM nếu cũ hơn (phân loại của 6WAF)

Unexpected instances in an unused Region are a common sign of leaked keys used for crypto-mining; Cost Explorer usually shows it 4–24 hours later. HIGH if one launched in the last 30 days, MEDIUM otherwise (6WAF classification)

6WAF phát hiện thế nào

• Check tất định bằng lời gọi AWS API (IAM, S3, EC2/VPC, CloudTrail, KMS) — không dùng LLM để phát hiện; mức độ nghiêm trọng là giá trị scanner gán, hiển thị ở trên.
• Quét qua IAM Role bạn tự deploy bằng CloudFormation; 6WAF không giữ credential và bạn thu hồi quyền bất cứ lúc nào bằng cách xóa stack.
• Điểm quét tự động chỉ bao phủ một phần phạm vi chuẩn như ISO 27001 — đây là đánh giá kỹ thuật, không phải chứng nhận.