Amazon EC2 인스턴스에 대한 Amazon GuardDuty 결과 유형 Trojan:EC2 알림을 받는 이유는 무엇인가요?

해결 방법

GuardDuty는 비정상적인 Amazon EC2 활동을 감지하면 Trojan 알림으로 응답합니다. 이 목록의 각 참조를 확인하여 알림 이유를 찾고 지침을 따라 손상된 EC2 인스턴스 문제를 해결하십시오.

• 원격 호스트의 IP 주소와 통신하려 시도하는 중인데, 해당 호스트가 알려진 블랙홀입니다.
• 원격 호스트의 IP 주소와 통신하려 시도하는 중인데, 해당 호스트에 맬웨어가 캡처한 자격 증명 및 기타 도난당한 데이터가 보관되어 있는 것으로 알려져 있습니다.
• 도메인 이름을 쿼리하고 있는데, 도메인 이름이 블랙홀 IP 주소로 리디렉션되고 있습니다.
• 원격 호스트의 도메인 이름을 쿼리하고 있는데, 원격 호스트는 알려진 드라이브 바이 다운로드 공격 소스입니다.
• 원격 호스트의 도메인 이름을 쿼리하고 있는데, 원격 호스트는 맬웨어가 캡처한 자격 증명 및 기타 도난당한 데이터를 보관하고 있는 것으로 알려져 있습니다.
• 알고리즘 방식으로 생성된 도메인을 쿼리하고 있습니다.
• DNS 쿼리를 통해 데이터를 반출하고 있습니다.
• 피싱 공격과 관련된 도메인을 쿼리하고 있습니다.

자세한 내용은 GuardDuty EC2 결과 유형 및 Amazon GuardDuty의 데이터 원본 사용 방법을 참조하세요.

---

관련 정보

Amazon CloudWatch Events로 GuardDuty 검색 결과에 대한 사용자 지정 응답 생성

Amazon GuardDuty 및 AWS Web Application Firewall을 사용하여 의심스러운 호스트를 자동으로 차단하는 방법

AWS Marketplace의 보안 솔루션

GuardDuty 결과 형식