KISA BPFDoor 점검 매뉴얼 받고 이후내용

담주 화요일날 이걸 실제로 해야 하기 때문에

지금 VM깔고서 운영서버랑 똑같은 OS (CentOS 7) 깔고 해보고 있는데

생각보다 어려운 내용은 아니고, 금방 끝납니다.

한 서버 당 5~30분 정도?

의심 프로세스와 파일 수에 따라 갈립니다. 많이 걸리면 오래 걸리겠죠.

먼저 의심파일과 프로세스를 추리고, 걔내들을, 첨부된 쉘과 YARA로 검사하는 방식입니다.

저는 VM깔아서 OS도 새로깔아서

검사대상 파일이 얼마 안나왔습니다. 3개정도?

그래서 금방했는데

운영서버는 다르겠죠.

근데 되려 이것보다 다른 게 훨씬 오래걸렸는데,

매뉴얼 안에 쉘파일을, 파일로 첨부한 게 아니라 스크립트 내용을 안에다 박아놨더군요.

그거 외부에 복사하면 줄띄움 다 날아갑니다.

워드로 변환해서 복사하려는데 괄호가 다른문자로 바뀌어 버립니다.

그거 복사한다음 원문과 다른부분 수정하는 그 작업이 꽤 걸렸습니다.

일단 리허설 한번 하고

그 내용 한번 첨부해 보려고 합니다. 아직은 미완성이고 나중에.

P.S.

게시글 수정하다보면

랜덤하게 한두 문장이 위치가 랜덤하게 뒤섞이는 현상이 있네요?