B002, B006, B010, B011, B015, B040, B050
| # | Field | Type | Display name | Description |
|---|---|---|---|---|
| 1 | _time | DATE | 시각 | 에이전트가 설치된 서버에서의 탐지 시각 |
| 2 | device_ip | IP | 장비IP | ShellCop 관리 서버 IP 주소 |
| 3 | host_ip | IP | 호스트IP | 에이전트가 설치된 서버의 IP 주소 |
| 4 | agent_group | STRING | 에이전트그룹 | |
| 5 | agent_name | STRING | 에이전트이름 | |
| 6 | category | STRING | 분류 | 예: Known Webshell Detect |
| 7 | signature | STRING | 공격명 | 예: spyWebshell.jsp |
| 8 | file_path | STRING | 파일경로 | 웹쉘이 발견된 파일 경로 |
| 9 | detect_mode | STRING | 탐지모드 | 예: RealTime Detect |
| 10 | detect_method | STRING | 탐지방법 | 예: Pattern Detect |
| 11 | detect_count | INT | 탐지횟수 |
코드 레퍼런스
| 코드 | 이름 | 설명 |
|---|---|---|
| B002 | 알려진 웹쉘 탐지 | 패턴이 탐지된 이벤트 중 알려진 웹쉘이벤트에 대하여 발송합니다. |
| B006 | 비정상 파일 생성 | 비정상파일(파일이 바로 삭제되어 패턴 확인 실패)에 대하여 발송합니다. |
| B010 | 홈페이지 위변조 파일 탐지 | 홈페이지 위변조 파일 탐지시 발송합니다. |
| B011 | 홈페이지 위변조 비인가 파일 탐지 | 홈페이지 위변조 비인가 파일 탐지시 발송합니다. |
| B015 | 홈페이지 Hash 불일치 파일 탐지 | 홈페이지 HASH 불일치 파일 탐지 시 발송합니다. |
| B040 | 패턴 탐지정보 알림 | 패턴탐지 정보 이벤트 발생 시 발송합니다. |
| B050 | API 탐지 결과 알림 | API 탐지 결과 이벤트 발생 시 발송합니다. |