Py学习  »  docker

《云原生安全攻防》--Docker应急案例:恶意镜像投毒

Bypass • 1 周前 • 17 次点击  
在这个课程中,我们将解析一个真实的恶意镜像投毒的案例,从应急处理到入侵排查,我们将一步步定位问题根源。

在本节课程中,我们将学习以下内容:

  • 恶意镜像投毒恶意镜像投毒的常见攻击链路

  • 恶意镜像投毒应急实例详细介绍恶意镜像投毒的应急处理过程



攻击者会将恶意镜像上传到公开仓库,或者入侵本地仓库,将恶意镜像伪装成正常镜像,从而完成镜像投毒的动作。当用户拉取到恶意镜像并运行容器时,镜像中的恶意代码就会在容器启动过程中被执行,进而触发后门、漏洞利用、挖矿等恶意行为。

在本节视频中,我们完整演示了恶意镜像安全事件的处理流程。 从网络抓包定位容器 IP,到关联挖矿容器、隔离网络连接、排查恶意程序来源,再到分析镜像构建过程,我们最终确认了恶意镜像是入侵的根源,并完成了清理。

了解更多详细内容,建议观看如下付费视频,预计时长5分钟。

Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/189255