탐지 불가능한 ‘Plague’ 악성코드가 리눅스 서버를 노린다
탐지 불가능한 새로운 악성코드의 위협 2025년 8월, 보안업계에 충격적인 소식이 전해졌습니다. 무려 66개의 주요 안티바이러스 엔진이 모두 탐지하지 못하는 신종 악성코드가 발견된 것입니다. 이 악성코드의 이름은 ‘Plague’입니다. 넥스트론 시스템즈(Nextron Systems) 보안 연구팀이 발견한 이 위협은 지금까지와는 완전히 다른 접근 방식을 취합니다. 기존…
읽어보기 →Apollo89 · Tag
탐지
관련 글을 최신순으로 정리했습니다.
2 articles
포트스캔 탐지 도구 설치(scanlogd) 및 테스트..
요즘 포트 스캔 탐지 도구를 좀 알아보니, 크게 3가지가 있었다.. portsentry, scanlogd, psad 셋다 포트스캔을 탐지하는 도구인데, 각각의 특징이 있다.. portsentry와 psad는 iptables와 연동되어 포트스캔이 탐지되면 자동으로 룰을 등록해서 차단한다. 하지만 scanlogd는 syslogd와 연동되어 scan에 대한 로그를 남긴다. 내가 하고자 하는 것은…
읽어보기 →