AWS GuardDuty コンソールエージェントの再起動時のリバースシェルアラート
環境
- NetApp Console
- コンソールエージェントの再起動またはコンテナスタックの再起動
- Amazon Web Services（AWS）
- AWS GuardDuty
問題
- AWS GuardDuty は、NetApp Console Agent インスタンスが再起動されるたびに「Reverse Shell」アラートをトリガーします。
- このアラートは、コンテナ内の /
usr/bin/bash entrypoint.shおよび/usr/sbin/squidを含むプロセスチェーンを参照しています。この動作は系統的に発生し、VM の再起動のたびに確認されます。