cron 在凌晨三点执行了 curl

막지 못한 뒤에 하는 일을 다룹니다. 리눅스 호스트와 클러스터에서 무엇이 어디에 남는지 가르고, Sigma 와 Falco 로 규칙을 직접 쓰고, 오탐을 예외로 덜어 내고, 사건 하나를 타임라인과 사후 분석 보고서로 정리합니다. 커널 권한이 필요한 두 편은 VM 에서, 규칙과 조사는 실습 파드에서 돕니다.

중급 · 레슨 12 · 实验 4