Help us improve the AWS re:Post Knowledge Center by sharing your feedback in a brief survey. Your input can influence how we create and update our content to better support your AWS journey.
Por que recebi um tipo de descoberta de negação de serviço (DoS) do Amazon GuardDuty para minha instância do Amazon EC2?
O Amazon GuardDuty detectou uma descoberta de negação de serviço (DoS) com minha instância do Amazon Elastic Compute Cloud (Amazon EC2).
Breve descrição
O tipo de descoberta do GuardDuty Backdoor:EC2/DenialOfService indica que uma instância do Amazon EC2 está enviando grandes quantidades de tráfego de saída TCP ou UDP para outro host remoto. Isso pode ocorrer devido a um ataque de negação de serviço (DoS). Se esse comportamento não for esperado, sua instância do Amazon EC2 pode ter atividade não autorizada.
Observação: o tipo de descoberta Backdoor:EC2/DenialOfService detecta instâncias EC2 que realizam ataques de negação de serviço (DoS) somente com endereços IP públicos roteáveis.
Para obter informações adicionais, consulte os tipos de descoberta Backdoor:EC2/DenialOfService.tcp.
Resolução
Siga as instruções para identificar e interromper atividades não autorizadas na instância do EC2.
Para obter informações adicionais, consulte Como o Amazon GuardDuty usa suas fontes de dados.
Informações relacionadas
Criar respostas personalizadas às descobertas do GuardDuty com o Amazon CloudWatch Events
- Tags
- Amazon GuardDuty
- Idioma
- Português
Conteúdo relevante
- feita há 9 meses
- feita há 8 meses
- feita há 4 meses
