SecureOps-Lab

SecureOps Lab - 실시간 사이버 보안 평가 개요 대학 리눅스 서버에 대한 실시간 사이버 보안 평가를 수행했습니다. 분석 중에 무차별 대입 인증 시도 및 Log4Shell CVE-2021-44228 악용 시도를 포함한 활성 공격 활동이 확인되었습니다. "조정된 IP"는 동일 서브넷에서 발생하는 여러 악성 IP 주소를 의미하며, 이는 공유된 공격 인프라 또는 시스템을 동시에 대상으로 하는 자동화된 공격 도구의 사용을 나타냅니다. 위협 분석 및 발견 사항 무차별 대입 공격 단일 외부 IP에서 144회의 실패한 SSH 로그...