잡학 지식 모음

개요 리눅스 시스템을 표적으로 삼는 백도어 악성코드 BPFDoor는 BPF(Berkeley Packet Filter)를 이용해 방화벽·보안 솔루션을 우회하고, 로그를 남기지 않은 채 C2 명령을 받아 서버를 은밀히 제어합니다. 전통적인 탐지 방식으로는 거의 포착이 어려워, 장기간 침투 후 정보 탈취에 악용되는 사례가 보고되고 있습니다. 주요 특징 -BPF 프로그램 삽입 방식으로 네트워크 트래픽·시스템 이벤트 감시 우회 -로그 기록 없이 메모리 상에서만 코드 실행 -다양한 변종이 발견되어 지속적인 대응 필요현재까지 공개 또는 무료 배포된 점검 가이드 및 스크립트- 파이오링크에서 직접 점검 스크립트 다운로드 및 실행https://www.piolink.com/kr/service/Security-Analysis..