❤️ eBPF глазами хакера. Часть 3

Мы продолжаем публикацию цикла статей на тему «eBPF глазами хакера».

💡 В третьей части Екатерина Гайнуллина, инженер по информационной безопасности Security Vision, разбирает, как атакующий может обеспечить устойчивость eBPF-программы: способность переживать перезагрузки, скрывать свою активность и даже защищать саму себя.

Также Екатерина рассмотрит реальные техники хакеров и расскажет, что с этим можно делать:

⚖️какие есть средства противодействия;
⚖️как выявить такую активность;
⚖️почему традиционные методы мониторинга здесь бессильны.

📎 Ознакомиться с полной статьей вы можете по этой ссылке.

📍 Рекомендуем также прочитать первую и вторую части.