Indagare il traffico in entrata verso una VM nella VPC predefinita, sospettata di un attacco DoS. Come si acquisiscono gli indirizzi IP di origine per l'analisi?

I VPC Flow Logs registrano un campionamento dei flussi di rete inviati da e verso le istanze VM. Abilitandoli per la subnet in cui si trova la VM, puoi catturare i metadati del traffico. Il campo connection all'interno dei log contiene informazioni dettagliate sulla connessione, inclusi gli indirizzi IP di origine (srcip) e di destinazione (destip), le porte e il protocollo, essenziali per identificare le fonti di un attacco DoS. Le altre opzioni sono errate perché: I log di audit di Data Access registrano le operazioni di accesso ai dati e non il traffico di rete. I VPC Flow Logs sono abilitati a livello di subnet, non direttamente per l'intera VPC. Il campo srclocation non è quello corretto per ottenere l'indirizzo IP di origine; è il campo connection che contiene l'indirizzo IP di origine (srcip).