文章目录 1、自定义规则测试 1.1、自定义检测定时任务的规则 2、自带规则详解部分 2.1、意外的出站连接源（类似的还有入站连接） 2.2、检测目录穿越攻击 2.3、rpm数据库被修改 2.4、数据库派生新的进程 2.5、特权容器启动 2.6、启动容器挂载到敏感路径 2.7、匹配所有在pod内启动、并连接到一个终端的shell进程 3、以下规则不在具体解析 3.1、检测suid提权 3.2、检测非授权用户尝试增删账户或者更新用户权限或密码等行为
