Amazon EC2 インスタンスに対して Amazon GuardDuty サービス拒否 (DoS) 結果タイプを受信した理由は何ですか?
最終更新日: 2020 年 3 月 6 日
Amazon GuardDuty が Amazon Elastic Compute Cloud (Amazon EC2) インスタンスでサービス拒否 (DoS) 結果を検出しました。
簡単な説明
GuardDuty バックドア:EC2/DenialOfService 結果タイプは、Amazon EC2 インスタンスが大量のアウトバウンド TCP または UDP トラフィックを別のリモートホストに送信していることを示します。これは、サービス拒否 (DoS) 攻撃が原因である可能性があります。この動作を予測できない場合は、Amazon EC2 インスタンスが侵害されている可能性があります。
注意: バックドア:EC2/DenialOfService 結果タイプは、パブリックでルーティング可能な IP アドレスでのみ、サービス拒否 (DoS) 攻撃を実行している EC2 インスタンスを検出します。
詳細については、バックドア:EC2/DenialOfService 結果タイプを参照してください。
解決方法
侵害された EC2 インスタンスの修正手順に従います。
さらなる詳細については、Amazon GuardDuty でデータソースを使用する方法を参照してください。