自动化反弹Shell防御技术有什么优点

自动化反弹Shell防御技术有以下优点：

• 快速响应：由于Netlink通信机制占用系统资源很少，对于Shell进程启动事件的响应基本无延时，后续主动检测确认为反弹Shell后直接Kill。

• 绕过较难：由于一般反弹Shell的姿势都是调用bash且通过重定向获取bash的标准输入输出，因此没有前置经验的情况下基本都会被防御住。

• 信息全面：发现反弹Shell后，收集到Shell相关的信息包括PID、SID（可用于判断究竟是哪个进程组出现了漏洞）、当前路径（方便查找Webshell）、系统用户等，可以再深入挖掘这个技术的应用场景，也可以统一汇总到SOC等分析平台进行联动。