


 Résolution
-----------



Lorsque GuardDuty détecte une activité Amazon EC2 anormale, il y répond par une alerte de cheval de Troie. Vérifiez chaque référence de cette liste pour trouver la raison de l'alerte. Suivez ensuite les instructions pour [corriger l'instance EC2 compromise](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_remediate.html#compromised-ec2).


* [Tentative de communication avec une adresse IP d'un hôte distant qui est un trou noir connu](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-ec2.html#trojan-ec2-blackholetraffic).
* [Tentative de communication avec une adresse IP d'un hôte distant qui contient des informations d'identification et d'autres données volées interceptées par des programmes malveillants](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-ec2.html#trojan-ec2-droppoint).
* [Interrogation d'un nom de domaine qui est en cours de redirection vers une adresse IP de trou noir](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-ec2.html#trojan-ec2-blackholetrafficdns).
* [Interrogation d'un nom de domaine d'un hôte distant qui est une source connue d'attaques par téléchargement furtif](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-ec2.html#trojan-ec2-drivebysourcetrafficdns).
* [Interrogation du nom de domaine d'un hôte distant qui contient des informations d'identification et d'autres données volées interceptées par des programmes malveillants](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-ec2.html#trojan-ec2-droppointdns).
* [Interrogation de domaines générés par algorithme](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-ec2.html#trojan-ec2-dgadomainrequestcdns).
* [Exfiltration des données via des requêtes DNS](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-ec2.html#trojan-ec2-dnsdataexfiltration).
* [Interrogation des domaines impliqués dans des attaques par hameçonnage](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-ec2.html#trojan-ec2-phishingdomainrequestdns).


Pour plus d'informations, consultez [Types de résultats GuardDuty EC2](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-types-ec2.html) et [Comment Amazon GuardDuty utilise ses sources de données](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_data-sources.html).





---




 Informations connexes
----------------------



[Création de réponses personnalisées aux résultats de GuardDuty avec Amazon CloudWatch Events](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_findings_cloudwatch.html)


[Comment utiliser Amazon GuardDuty et AWS Web Application Firewall pour bloquer automatiquement les hôtes suspects](https://aws.amazon.com/blogs/security/how-to-use-amazon-guardduty-and-aws-web-application-firewall-to-automatically-block-suspicious-hosts/)


[Solutions de sécurité sur AWS Marketplace](https://aws.amazon.com/marketplace/solutions/security)


[Format de résultats de GuardDuty](https://docs.aws.amazon.com/guardduty/latest/ug/guardduty_finding-format.html)







Amazon GuardDuty a détecté des alertes de type de résultats Trojan:EC2 de GuardDuty pour mon instance Amazon Elastic Compute Cloud (Amazon EC2).

Résoudre les problèmes liés au type de résultats Trojan:EC2 de GuardDuty

Pourquoi ai-je reçu des alertes de type de résultat Trojan:EC2 de Amazon GuardDuty pour mon instance Amazon EC2 ?

Sécurité, identité et conformité

Pourquoi ai-je reçu des alertes de type de résultat Amazon GuardDuty UnauthorizedAccess:IAMUser/TorIPCaller ou Recon:IAMUser/TorIPCaller pour mon utilisateur ou rôle IAM ?

Pourquoi ai-je reçu un type de résultat CryptoCurrency d'Amazon GuardDuty pour mon instance Amazon EC2 ?

Pourquoi ai-je reçu des alertes de type de résultat Trojan:EC2 de Amazon GuardDuty pour mon instance Amazon EC2 ?

Résolution

Informations connexes

Contenus pertinents