Jak wykryć kopanie kryptowalut na przejętym koncie w chmurze?

Zwykle najpierw na rachunku, dlatego alerty budżetowe to najtańsza detekcja, jaką możesz ustawić. Napastnicy, którzy zdobędą poświadczenia do chmury, często uruchamiają wiele mocnych maszyn wirtualnych lub kontenerów, nierzadko w regionach, z których nigdy nie korzystasz, by kopać kryptowaluty na Twój koszt. Sygnały: nagły wzrost wydatków na moc obliczeniową lub liczby instancji, maszyny z GPU, których nikt nie zamawiał, nowe zasoby w nieznanych regionach, nowe klucze dostępu lub użytkownicy utworzeni mniej więcej w tym samym czasie i serwery pracujące całą dobę z pełnym obciążeniem procesora. Na serwerze, który sam prowadzisz, proces kopiący widać też w sieci: stałe, długotrwałe połączenia z pulami kopania, często na nietypowych portach, z maszyny, która zwykle obsługuje tylko żądania WWW. Reaguj, unieważniając użyte poświadczenia, usuwając to, co napastnik utworzył we wszystkich regionach, szukając mechanizmów utrzymania dostępu, takich jak nowi użytkownicy, role i zaplanowane funkcje, i pytając dostawcę o opłaty. NetSenX widzi zachowanie sieciowe serwerów, na których działa jego agent, na przykład regularne połączenia z nieznanym celem; nie śledzi Twojego rachunku za chmurę ani zasobów bez agenta.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy