¿Por qué he recibido un tipo de resultado de denegación de servicio (DoS) de Amazon GuardDuty para mi instancia de Amazon EC2?

Breve descripción

El tipo de resultado Backdoor:EC2/DenialOfService de GuardDuty indica que una instancia de Amazon EC2 envía grandes cantidades de tráfico TCP o UDP saliente a otro host remoto. Esto puede deberse a un ataque de denegación de servicio (DoS). Si este comportamiento no es el esperado, es posible que su instancia de Amazon EC2 tenga actividad no autorizada.

Nota: El tipo de resultado Backdoor:EC2/DenialOfService detecta las instancias de EC2 que realizan ataques de denegación de servicio (DoS) solo con direcciones IP públicas enrutables.

Para obtener información adicional, consulte los tipos de resultado Backdoor:EC2/DenialOfService.tcp.

Resolución

Siga las instrucciones para identificar y detener la actividad no autorizada de la instancia de EC2.

Para obtener información adicional, consulte Cómo utiliza Amazon GuardDuty sus orígenes de datos.

Información relacionada

Creación de respuestas personalizadas a resultados de GuardDuty con Eventos de Amazon CloudWatch

Cómo puedo utilizar Amazon GuardDuty y AWS Web Application Firewall para bloquear automáticamente los hosts sospechosos