INC-3066 · P1
GuardDuty بخطورة عالية: بيانات اعتماد خادم الويب تُستخدم من عنوان خارج AWS
الدار البيضاء · حساب AWS masterlinux-prod (eu-west-3) · MasterLinux · الثلاثاء 08:05
يعمل الموقع العام لـ MasterLinux (www.masterlinux.lab) على الخادم ml-web-01
(i-0e7a3c91b5d24f680) خلف ALB: nginx أمام تطبيق Node.js. يحمل الخادم دور IAM
المسمّى ml-web-role، الذي يمنحه الوصول إلى S3. ومنذ الأسبوع الماضي، يعرض المنتدى معاينة
للروابط التي يلصقها الطلاب (عنوان الصفحة المستهدفة وصورتها).
على الساعة 02:31، أطلق GuardDuty تنبيهًا بخطورة عالية على هذا الدور. تحقّق الفريق الليلي: لا اتصال SSH غير معتاد، والموقع يستجيب. يطلب منك مسؤول الأمن أن تفهم كيف خرجت بيانات الاعتماد، وما الذي قُرئ، وأن تقطع وصول المهاجم دون إيقاف الموقع، قبل افتتاح التسجيلات على الساعة 09:00.
أنت مهندس أمن السحابة المناوب، على ml-poste-01 (AWS CLI v2، المنطقة
eu-west-3)، مع وصول SSH إلى ml-web-01 عبر خادم bastion.
هذه المحاكاة جزء من باقة محاكاة الإنتاج.
افتح كل محاكاة الإنتاج
AWS وAzure وGoogle Cloud والخوادم المحلية والسحابات المتعددة، من المبتدئ إلى المتطرف: الحوادث الحقيقية لشركات الخدمات الرقمية والشركات الكبرى للمعلوميات، متاحة لمدة سنة.
جرّب أولًا المحاكاة التجريبية المجانية
مسجَّل من قبل؟ سجِّل الدخول.