Webshell 개요
- 인쇄
- PDF
Webshell 개요
- 인쇄
- PDF
기사 요약
이 요약이 도움이 되었나요?
의견을 보내 주셔서 감사합니다.
개요
Webshell Behavior Detector 에서 제공하는 웹쉘 행위 탐지 내역에 대한 수정/삭제 기능을 API로 호출할 수 있는 기능입니다.
공통 설정
API URL
GET / POST / PATCH / DELETE
https://wbd.apigw.gov-ntruss.com/api/v1/
요청 헤더
| 헤더명 | 설명 |
|---|---|
| x-ncp-apigw-timestamp | 1970 년 1 월 1 일 00:00:00 협정 세계시(UTC)부터의 경과 시간을 밀리초(Millisecond)로 나타낸 것 API Gateway 서버와 시간 차가 5 분 이상 나는 경우 유효하지 않은 요청으로 간주 |
| x-ncp-iam-access-key | 네이버 클라우드 플랫폼에서 발급받은 API Key 또는 IAM에서 발급받은 AccessKey |
| x-ncp-apigw-signature-v2 | 위 예제의 Body를 AccessKey와 맵핑되는 SecretKey로 암호화한 서명 HMAC 암호화 알고리즘은 HmacSHA256 사용 |
오퍼레이션
| No | API명 | 설명 |
|---|---|---|
| 1 | GetWebshell | 웹쉘 행위 탐지 내역 조회 |
| 2 | UpdateWebshellMemo | 웹쉘 행위 탐지 내역의 메모 변경 |
| 3 | DeleteWebshell | 웹쉘 행위 탐지 내역 삭제 |
| 4 | SearchWebshell | 웹쉘 행위 탐지 내역 검색 |
| 5 | GetWebshellSuspiciousObject | 웹쉘 행위 탐지 내역의 의심 파일 상세 내역 조회 |
| 6 | QuarantineWebshellSuspiciousObject | 웹쉘 행위 탐지 내역의 웹쉘 의심 파일 격리 |
| 7 | RecoverWebshellSuspiciousObject | 격리된 웹쉘 의심 파일 복구 |
| 8 | UpdateWebshellSuspiciousObjectMemo | 웹쉘 행위 탐지 내역에서 의심 파일의 메모 변경 |
이 문서가 도움이 되었습니까?