リバースシェルは攻撃者がシステムにアクセスする手段であり、通常のシェル接続とは逆に、ターゲットマシンから接続要求を開始します。
この攻撃は、アプリケーションの脆弱性を悪用して実行され、攻撃者にシステムの制御を与える可能性があります。
CNCFプロジェクトであるFalcoとSysdig Secureは、リバースシェル攻撃を検出するためのツールを提供します。
Falcoは異常な動作を検出し、Sysdig Secureは検出と対応の両方を行います。
リバースシェル攻撃は、Netcatなどのツールを使用して実行されることがあり、検出が困難な場合もあります。
Sysdig Secureはイメージプロファイリングを使用して、コンテナの予期される振る舞いを定義し、異常なアクティビティを検出することで、リバースシェル攻撃を検出するのに役立ちます。