Por que recebi um tipo de descoberta de negação de serviço (DoS) do Amazon GuardDuty para minha instância do Amazon EC2?

Breve descrição

O tipo de descoberta do GuardDuty Backdoor:EC2/DenialOfService indica que uma instância do Amazon EC2 está enviando grandes quantidades de tráfego de saída TCP ou UDP para outro host remoto. Isso pode ocorrer devido a um ataque de negação de serviço (DoS). Se esse comportamento não for esperado, sua instância do Amazon EC2 pode ter atividade não autorizada.

Observação: o tipo de descoberta Backdoor:EC2/DenialOfService detecta instâncias EC2 que realizam ataques de negação de serviço (DoS) somente com endereços IP públicos roteáveis.

Para obter informações adicionais, consulte os tipos de descoberta Backdoor:EC2/DenialOfService.tcp.

Resolução

Siga as instruções para identificar e interromper atividades não autorizadas na instância do EC2.

Para obter informações adicionais, consulte Como o Amazon GuardDuty usa suas fontes de dados.

Informações relacionadas

Criar respostas personalizadas às descobertas do GuardDuty com o Amazon CloudWatch Events

Como usar o Amazon GuardDuty e o AWS Web Application Firewall para bloquear automaticamente hosts suspeitos