Amazon Inspector가 쌓아 준 취약점, 무엇부터 고칠까
Inspector를 켜면 취약점 목록이 심각도와 함께 길게 쌓인다. 고칠 순서는 바깥에서 닿는 경로가 있는지, 알려진 공격 코드와 고친 버전이 있는지를 함께 보고 정하고, 목록이 비어 있으면 검사가 됐는지부터 확인한다.
침해 탐지
침해 탐지에 관한 3개의 기록을 모았습니다.
CloudTrail, 기본으로 남지 않는 기록
CloudTrail은 계정을 만들 때부터 켜져 있지만, 기본으로 볼 수 있는 것은 자원과 설정을 다룬 기록 90일치다. 파일을 읽은 기록과 그보다 오래된 기록은 미리 설정해 두지 않으면 나중에 만들 수 없다.
BPFDoor, 포트를 열지 않고 명령을 기다리는 백도어
BPFDoor는 서버에 포트를 열지 않고 지나가는 패킷을 지켜보다가 약속된 신호에만 반응한다. 포트와 리슨, BPF와 RAW 소켓의 기초부터 2025년 통신사 침해 사고, 점검 결과를 읽을 때 헷갈리기 쉬운 점까지 정리한다.