탐지 · 대응 7가지
무료 점검에서 찾던 것을, 이제 계속 지킵니다
3단계 설치형 점검과 같은 탐지 규칙을 씁니다. 새로 찾은 웹셸 패턴은 무료 점검과 서버가드에 함께 들어가요.
- 01
웹 루트 변조 · 웹셸
웹 폴더 파일 지문을 기준으로 바뀐 파일, 웹셸 패턴, 업로드 폴더의 실행 파일을 찾아요.
대응 즉시 알림 · 의심 파일 격리는 승인 후
- 02
로그인 실패 급증
SSH · 원격 데스크톱 · 웹 관리자 로그인에서 같은 IP 가 짧은 시간에 계속 틀리면 잡아요.
대응 방화벽 자동 차단 · 24시간 뒤 자동 해제
- 03
새 취약점(CVE)
설치된 패키지 · 웹서버 · 언어 버전을 매일 공개 취약점 목록과 대조해요. 실제 공격 중인 취약점은 높음으로.
대응 알림
- 04
인증서 · 도메인 만료
SSL 인증서와 도메인 만료일을 매일 확인해요.
대응 30 · 14 · 7 · 1일 전 알림
- 05
블랙리스트 등재
스팸 · 악성코드 목록 6곳에 내 사이트가 올라갔는지 매일 확인해요.
대응 알림 + 해제 신청 안내
- 06
리스닝 포트 변화
처음 연결할 때의 열린 포트를 기준으로, 새로 열린 포트를 알려요. DB · 원격 포트면 높음.
대응 알림
- 07
장애 · 장애 조짐
서비스 멈춤, 메모리 · 디스크 부족, 응답 지연을 지켜요.
대응 서비스 재시작 · 메모리 정리(자동 또는 승인)
에이전트 하나, 모드 둘
점검 모드에서 버튼 하나로 감시 모드로
| 항목 | 점검 모드(무료) | 감시 모드(서버가드) |
|---|---|---|
| 실행 | 한 번 실행하고 끝 | 상주 서비스(리눅스 systemd · 윈도우 서비스) |
| 권한 | 읽기만 | 평소 읽기만, 조치 기능만 따로 분리된 권한 |
| 통신 | 없음 — 결과 파일을 직접 올림 | 서버스캔으로 나가는 HTTPS 만(인바운드 포트 없음) |
| 조치 | 없음 | 정해 둔 목록만 — 자동 · 승인 후 · 알림만 중 고름 |
| 결과 | 리포트 한 번 | 실시간 알림 + 매일 아침 요약 + 매주 월요일 리포트 |
서버에 두는 프로그램이니까
에이전트 자체가 공격받는다는 전제로 만들었어요
원격 명령 기능 없음
서버스캔이 서버에 명령을 보내지 않아요. 에이전트가 승인된 조치만 가져가요. 조치는 서비스 재시작 · IP 차단 · 파일 격리 · 메모리 정리처럼 미리 정한 목록뿐이에요.
나를 차단하지 않게
허용 IP 는 어떤 경우에도 차단하지 않아요. 설치할 때 접속한 IP 를 허용 목록에 넣으라고 알려 드려요. 차단은 모두 만료 시간이 있어요.
처음 24시간은 학습
연결 직후 기준(파일 지문 · 열린 포트 · 패키지)을 잡는 동안은 탐지와 알림만 하고 자동 조치는 하지 않아요.
서명된 업데이트만
에이전트 배포 파일은 서명하고, 자동 업데이트는 서명 확인을 통과해야만 적용돼요. 서버마다 개별 인증서로 통신하고, 새면 바로 폐기해요.
원본 파일은 동의할 때만
밖으로 보내는 것은 의심 파일의 지문(해시)뿐이에요. 처음 보는 의심 파일은 하나하나 여쭤본 뒤에만 받아 무료로 분석해 드려요.
외주 업체와 함께
외주 업체를 관리자로 초대하면 에이전트 설치와 조치 승인을 맡길 수 있어요. 동의 주체는 언제나 사이트 주인이에요.
웹호스팅을 쓰나요
서버 권한이 없어도 웹셸 · 파일 변조는 지켜요
카페24 같은 웹호스팅은 상주 프로그램을 둘 수 없어요. 감시 파일 하나를 웹 폴더에 올리면, 서버스캔이 주기적으로 바뀐 파일을 확인해 웹셸 의심을 알려 드려요. 로그인 공격 차단 · 자동 조치는 안 되고, 알림만 보내요. 웹호스팅 감시는 무료예요(사이트 수 제한).
오늘 찾은 문제, 다음 달엔 몇 건일까요?
프로 플랜을 14일 동안 무료로 써 보세요. 카드 등록이 필요 없어요.