Dự án mới! Blog của kỹ sư SCSK!
Đây là Kawasugi, phụ trách buổi học đầu tiên Tôi bắt đầu blog này để chia sẻ thông tin kỹ thuật về giám sát và bảo mật vùng chứa, tập trung vào tỷ lệ cá cược bóng đá hôm nay và Kubernetes
Hãy bắt đầu ngay thôi

Tính năng Kill Process của tỷ lệ cá cược bóng đá hôm nay là gì?

Chủ đề hôm nay là tính năng Kill Process mới được phát hành vào tháng 3 năm 2024
Thực ra, chúng tôi thường được khách hàng hỏi "tỷ lệ cá cược bóng đá hôm nay có chức năng phòng thủ không?" Dường như có ấn tượng mạnh mẽ rằng tỷ lệ cá cược bóng đá hôm nay là một giải pháp chỉ có thể thực hiện phát hiện mối đe dọa có độ chính xác cao bằng cách sử dụng Falco
Khi điều đó xảy ra, chúng tôi trả lời: "Không sao đâu! Tất nhiên, chúng tôi cũng có chức năng phòng thủ" Tuy nhiên, hiện tại chúng tôi đã phát hành một tính năng mới giúp tăng cường hơn nữa chức năng phòng thủ của tỷ lệ cá cược bóng đá hôm nay

Đó làQuy trình tiêu diệtQuy trình tiêu diệtlàMột chức năng phòng thủ mới được triển khai trong tính năng phát hiện mối đe dọa của tỷ lệ cá cược bóng đá hôm nay giúp chấm dứt các quy trình mà tỷ lệ cá cược bóng đá hôm nay coi là mối đe dọaChỉ buộc chấm dứt các quy trình bị nghi ngờ là tấn công mạngThật tuyệt khi bạn có thể sử dụng nó mà không cần lo lắng về việc dừng vùng chứa ứng dụng!

Bạn có thể sử dụng tính năng này trong mọi môi trường có thể cài đặt tác nhân tỷ lệ cá cược bóng đá hôm nay, bất kể đó là máy chủ Linux hay môi trường vùng chứa (Kubernetes, Docker, AWS Fargate)

Chuẩn bị trước

Bây giờ, hãy bắt đầu chuẩn bị xác minh
Các mục sau đây phải được chuẩn bị trước cho việc xác minh này

• Máy chủ Docker đã cài đặt tác nhân tỷ lệ cá cược bóng đá hôm nay (Kubernetes cũng có thể)

Hãy xác minh

Trước tiên, hãy tạo chính sách phát hiện mối đe dọa để xác minh
Lần này chúng tôi sẽ xác minh bằng quy tắc Falco "Vỏ thiết bị đầu cuối trong vùng chứa"
Quy tắc này phát hiện thời điểm shell được khởi động và truy cập bên trong vùng chứa
Do đó, nó rất hữu ích trong việc phát hiện truy cập trái phép vào vùng chứa
Chi tiết về quy tắc Falco này được giải thích chi tiết tại URL bên dưới
Nếu bạn quan tâm, vui lòng xem qua
Loạt bài giới thiệu Falco Rule - Terminal shell trong container

Bây giờ, hãy tạo chính sách xác thực
Chỉ cần nhập bất kỳ tên nào vào tên chính sách, đặt Terminal shell trong vùng chứa trong Quy tắc chính sách, bật nút chuyển đổi Kill Process và nhấn "Save"
Thật dễ dàng để kích hoạt mà không cần bất kỳ cài đặt phức tạp nào
Tất nhiên, sau này bạn cũng có thể đặt chính sách này thành chính sách hiện có

Hãy thử xem
Đầu tiên, hãy tạo vùng chứa mục tiêu
Tạo vùng chứa có tên test bằng lệnh bên dưới và kiểm tra quá trình khởi động bằng lệnh docker ps

Tiếp theo, hãy xâm nhập vào vùng chứa bằng lệnh docker exec

Thông thường, bạn không thể thoát khỏi shell container trừ khi bạn chạy lệnh exit, nhưng nếu bạn bật Kill Process, bạn sẽ thoát khỏi shell trước khi chạy lệnh
Thật khó để biết từ hình ảnh nhưng tôi không có thời gian để thực thi lệnh từ trình bao
So sánh với hành vi bình thường, bạn có thể thấy rằng quá trình được tỷ lệ cá cược bóng đá hôm nay phát hiện đã bị buộc chấm dứt và quay trở lại lớp vỏ ban đầu của nó

Nếu bạn kiểm tra từ GUI tỷ lệ cá cược bóng đá hôm nay, nó sẽ được hiển thị như thế này
Bạn có thể kiểm tra xem quy trình được phát hiện đã bị buộc chấm dứt hay chưa và thông tin chi tiết về quy trình đó

Cuối cùng

Bạn có thích tính năng Kill Process mới của tỷ lệ cá cược bóng đá hôm nay không? Đây là một tính năng hay điển hình của tỷ lệ cá cược bóng đá hôm nay, quen thuộc với các lệnh gọi hệ thống và bảo vệ môi trường bằng cách xác định các quy trình bị nghi ngờ bị tấn công và buộc chấm dứt chúng Có vẻ như nó sẽ hữu ích trong tương lai với chức năng bảo vệ các container ở biên giới khỏi các cuộc tấn công mạng
Trong blog này từ lần sau trở đi, tôi muốn thảo luận về bảo mật và giám sát, tập trung vào tỷ lệ cá cược bóng đá hôm nay, container và Kubernetes
Hẹn gặp lại lần sau!

*Bạn có thể tìm thấy thông tin chi tiết về các chức năng được giới thiệu lần này tại URL bên dưới