Falco 및 슬롯 커뮤니티 Secure로 리버스 쉘 감지

Reverse Shell은 공격자가 시스템에 액세스 할 수있는 방법이며 일반 쉘 연결과 달리 대상 시스템에서 연결 요청을 호출합니다.
이 공격은 응용 프로그램 취약점을 이용하고 공격자에게 시스템을 제어하여 수행 할 수 있습니다.
CNCF 프로젝트 Falco 및 슬롯 커뮤니티 Secure는 역 쉘 공격을 감지하는 도구를 제공합니다.
Falco는 비정상적인 행동을 감지하고 슬롯 커뮤니티는 검출과 응답을 모두 확보합니다.
Reverse Shell Attack은 NetCat과 같은 도구를 사용하여 수행 할 수 있으며 감지하기가 어려울 수 있습니다.
슬롯 커뮤니티 Secure는 이미지 프로파일 링을 사용하여 컨테이너의 예상 동작을 정의하고 변칙적 활동을 감지하여 역 쉘 공격을 감지하는 데 도움이됩니다.