4、云原生安全之falco的一些测试与记录

最新推荐文章于 2024-11-26 17:40:37 发布

划水的小白白

最新推荐文章于 2024-11-26 17:40:37 发布

阅读量388

点赞数 1

分类专栏：云原生安全文章标签：云原生安全

本文链接：https://blog.csdn.net/weixin_43970718/article/details/136438724

版权

云原生安全专栏收录该内容

6 篇文章 0 订阅 ¥399.90 ¥499.90

订阅专栏

本文详细记录了对云原生安全工具Falco的测试过程，包括检测范围、可视化界面、告警通知、配置规则的添加、K8s API异常请求检测、阻断恶意行为的能力，以及对容器渗透工具cdk的多步骤测试，涉及容器安全的多个关键环节。

摘要由CSDN通过智能技术生成

文章目录

0、检测范围
1、可视化界面
2、告警存储与通知
3、增加配置规则
4、k8s api异常请求的检测
5、能不能进行阻断恶意行为
6、新增的容器可以自动监控吗（可以）
7、服务正常运行检测
8、测试容器渗透工具cdk

0、检测范围

~整个集群的所有pod
~所有的节点机器本身（mster+note）


~可以记录触发的pod名称，在哪个命名空间，触发的进程/执行的命令

1、可视化界面

挂到后台（2个方式） √
登录账户密码的修改 √

在这里插入图片描述

2、告警存储与通知

了解本专栏

订阅专栏解锁全文

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

划水的小白白

关注关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
打赏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

订阅专栏

3、云原生安全之falco的部署

划水的小白白

03-02

556

1、helm安装 2、安装clash-for-linux（可选）（建议安装） 3、安装faclo 4、安装nfs服务器，配置k8s的持久卷 4.1、创建nfs服务器， 4.2、部署master节点（nsf服务的客户端） 4.3、pv与pvc 4.4、假设pv和pvc的配置文件出错了 5、安装falcosidekick可视化（建议跳过，直接使用6） 6、安装faclo与falcosidekick 7、创建自定义检测规则 7.1、检测定时任务的查询与修改 8、一些补充 8.1、修改calico.yaml（出现报

5、云原生安全之falco的规则解读（部分）(上)

划水的小白白

03-03

545

1、自定义规则测试 1.1、自定义检测定时任务的规则 2、自带规则详解部分 2.1、意外的出站连接源（类似的还有入站连接） 2.2、检测目录穿越攻击 2.3、rpm数据库被修改 2.4、数据库派生新的进程 2.5、特权容器启动 2.6、启动容器挂载到敏感路径 2.7、匹配所有在pod内启动、并连接到一个终端的shell进程 3、以下规则不在具体解析 3.1、检测suid提权 3.2、检测非授权用户尝试增删账户或者更新用户权限或密码等行为 3.3、检测从容器内联系k8s api的行为 3.4、检测集群内的容器

参与评论您还未登录，请先登录后发表或查看评论

Falco操作系统安全威胁监测利器

dzqxwzoe的博客

02-20

1113

Falco是一个开源的云原生安全工具，用于检测和防御容器和云原生环境中的安全威胁。它基于Linux内核的eBPF技术，通过监控系统调用和内核事件来实现安全检测和响应。具体来说，Falco的实现原理如下：1. 内核模块：Falco使用eBPF技术在Linux内核中加载一个内核模块。这个模块允许Falco监控系统调用和内核事件，以便检测潜在的安全威胁。2.规则引擎：Falco使用一个规则引擎来定义和匹配安全规则。这些规则描述了各种恶意行为的特征，例如文件访问、进程创建、网络通信等。

Falco安全项目简介与部署

wsq0713的博客

01-14

1395

1、什么是Falco Falco是一款由Sysdig开源的进程异常行为检测工具。它既能够检测传统主机上的应用程序，也能够检测容器环境和云平台（主要是Kubernetes和Mesos）。它能够检测所有涉及系统调用的进程行为。例如：某容器中启动了一个shell 某服务进程创建了一个非预期类型的子进程 /etc/shadow文件被读写 /dev目录下创建了一个非设备文件 ls之类的常规系统工具向外进行了对外网络通信此外，其还可以检测云环境下的特有行为。例如：创建了带有特权容器、挂载敏感路径或使用了

Falco 进入 CNCF Incubator 项目 | 云原生生态周报 Vol. 35

微赚淘客开发者博客

01-19

378

作者 |王思宇、陈洁、敖小剑业界要闻 Falco 进入 CNCFIncubator 项目原于2018 年 8 月进入 sandbox，旨在 Kubernetes 运行时环境下支持配置规则来加强应用安全性、降低风险。 Kubernetes v1.17.1 发布解决部分 cloud provider 和 kubelet 相关问题，比如： kubelet 更新 Pod ready...

【翻译】使用SysFlow和Falco的云原生可观察性和安全分析

超级码力

08-19

260

弗雷德里克-阿劳霍和泰瑞尔-泰勒报道 2022年1月14日特邀文章，最初发表在Falco的博客上，作者是IBM研究院的Frederico Araujo和Teryl Taylor 你好，Falcoers的朋友们!这篇博客向你介绍了一个新的开放系统遥测格式和项目，名为SysFlow。该项目与Falco（事实上的CNCF云原生运行时安全项目）有很深的关系。 Falco在检测应用程序的意外行为...

使用Falco检测Kubernetes安全问题简介

lfcncf的博客

01-11

1380

周五截止，你填了吗？ 10人将获赠CNCF商店$100美元礼券！来参与2020年CNCF中国云原生调查问卷链接（https://www.wjx.cn/jq/97146486.aspx）作者：Frederick Fernando。本文于2020年12月16日首次发表在InfraCloud的博客上。我们来谈谈Kubernetes的安全问题随着Kubernetes的不断普及，了解如何保护它是很重要的。在Kubernetes等动态基础设施平台中，检测和处理威胁很重要，但同时也具有挑战性。开源云原生运

探索云原生安全测试

kk_lzvvkpj的博客

10-11

870

当我们使用开源的云原生安全测试工具结合渗透测试工具、方法和手段，通过设计良好的安全测试策略，就能很好地开展云平台基础架构合规测试、容器网络安全测试、容器运行时安全测试、镜像安全测试等云原生环境下特有的安全测试。从而了解云平台和云上应用存在的安全隐患和风险，通过修复相关的安全隐患和风险，来不断提升我们云平台和云上应用的安全性。

云原生安全基础与最佳实践

kkchenjj的博客

07-11

631

容器安全是云原生架构中不可或缺的一部分，通过镜像安全、运行时安全策略、网络隔离和存储安全的综合应用，可以有效提升容器环境的安全性。遵循最佳实践，使用安全工具，定期进行安全审计，是维护容器安全的关键。metadata:spec:app: myapp- Ingress- Egressingress:- from:ports:port: 3306egress:- to:ports:port: 6379此示例中，策略允许标记为myapp的Pod接收来自标记为myapp-db。

云原生安全：Pod安全策略与审计控制

本文将重点围绕Pod安全策略与审计控制展开深入研究，探讨如何通过合理的安全策略和审计控制，保障云原生环境中Pod的安全性和合规性。 ## C. 目的与意义通过本文的研究，将帮助读者深入了解云原生安全的关键问题，...

k8s微服务架构就是云原生吗？两者是什么关系

petaexpress的博客

11-25

382

K8s微服务架构并不等同于云原生，但两者之间存在密切的联系。Kubernetes在云原生架构中扮演着核心组件的角色，它简化了容器化应用程序的管理，提供了弹性、自动化和安全性，使开发者能够更轻松地构建和部署现代化的应用程序。

云原生革命：构建未来应用的无限可能

欢迎来到软件测试jeffky博客！在这里，我们将探讨各种与软件测试相关的主题，包括测试策略、方法、工具、最佳实践和行业趋势。我们的目标是帮助读者提高软件质量，确保用户满意度，并分享在软件测试领域的知识和经验。

11-25

785

云原生不仅仅是技术上的一次升级，它代表了一种全新的思维方式，鼓励我们以更加开放、协作的态度去构建和管理现代应用。随着越来越多的组织认识到其价值，云原生无疑将成为推动数字化转型的关键力量。现在，就是拥抱云原生，解锁未来应用无限可能的最佳时机。

云原生世界的多面体：K8s、容器云、裸金属与云原生的深度解析

fudaihb的博客

11-24

1666

在现代 IT 基础设施中，随着技术的快速演进，“云原生”、“Kubernetes（K8s）”、“容器云”、“裸金属”等概念逐渐成为业界关注的焦点。它们既相互关联，又各自独立，组成了云计算时代的多维生态。然而，这些术语对于许多技术人员来说仍然模糊且容易混淆。本文将深入剖析 **Kubernetes、容器云、裸金属和云原生** 的核心概念及其区别，帮助读者厘清它们之间的关系、应用场景和优势。

一个专为云原生环境设计的高性能分布式文件系统

yunmoon的博客

11-26

516

JuiceFS是一款面向云原生设计的高性能分布式文件系统，在 Apache 2.0 开源协议下发布。提供完备的 POSIX 兼容性，可将几乎所有对象存储接入本地作为海量本地磁盘使用，亦可同时在跨平台、跨地区的不同主机上挂载读写。JuiceFS提供了丰富的 API，适用于各种形式数据的管理、分析、归档、备份，可以在不修改代码的前提下无缝对接大数据、机器学习、人工智能等应用平台，为其提供海量、弹性、低价的高性能存储。运维人员不用再为可用性、灾难恢复、监控、扩容等工作烦恼，专注于业务开发，提升研发效率。

零基础学安全--shell脚本学习（1）脚本创建执行及变量使用

qq_66164763的博客

11-24

794

Shell又称命令解释器，它能识别用户输入的各种命令，并传递给操作系统。它的作用类似于Windows操作系统中的命令行，但是，Shell的功能远比命令行强大的多。在UNIX或者localhost中，Shell既是用户交互的界面，也是控制系定义:变量名=变量内容使用:$变量名（一般来说这里加不加引号效果是相同的，但是如果你在引用变量时加''就会直接把这个$变量名当作字符串输出，相当于一个转义字符）双引号和花括号括起来可以进行字符串的拼接。

零基础学安全--HTML

qq_66164763的博客

11-24

375

是用于创建网页和网页应用的标准标记语言。它使用一系列标签（tags）来描述网页的内容和结构。

Springboot组合SpringSecurity安全插件基于密码的验证Demo