SearchExceptedWebshell

VPC環境で利用できます。

例外処理されたウェブシェル行為検知履歴のうち、目的の項目を検索します。

リクエスト

リクエスト形式を説明します。リクエスト形式は次の通りです。

リクエストヘッダ

Webshell Behavior Detector APIで共通して使用されるヘッダの詳細は、Webshell Behavior Detectorの共通ヘッダをご参照ください。

リクエストボディ

リクエストボディの説明は次の通りです。

リクエスト例

リクエストのサンプルコードは次の通りです。

curl --location --request POST 'https://wbd.apigw.ntruss.com/api/v1/exceptions' \
--header 'x-ncp-apigw-timestamp: {Timestamp}' \
--header 'x-ncp-iam-access-key: {Access Key}' \
--header 'x-ncp-apigw-signature-v2: {API Gateway Signature}' \
--header 'Content-Type: application/json' \
--header 'X-NCP-USE_PLATFORM_TYPE: VPC' \
--data '{
    "detectTimeFrom": 0,
    "detectTimeTo": 0,
    "pageIndex": 1,
    "pageSize": 2,
    "serverName": "wbd-****-***-****"
}'

レスポンス

レスポンス形式を説明します。

レスポンスボディ

レスポンスボディの説明は次の通りです。

content

contentの説明は次の通りです。

suspicionFiles

suspicionFilesの説明は次の通りです。

suspicionIps

suspicionIpsの説明は次の通りです。

レスポンスステータスコード

Webshell Behavior Detector APIで共通して使用されるレスポンスステータスコードの詳細は、Webshell Behavior Detectorの共通レスポンスステータスコードをご参照ください。

レスポンス例

レスポンスのサンプルコードは次の通りです。

{
    "success": true,
    "code": 0,
    "message": "success",
    "result": {
        "content": [
            {
                "detectionId": "2024072321225900000008",
                "instanceNo": "25****17",
                "hostName": "{hostname}",
                "serverName": "{servername}",
                "containerName": "{containername}",
                "privateIPofServer": "***.***.***.***",
                "command": "{command}",
                "processName": "{process}",
                "processArg": "{process-and-arguments}",
                "processId": "{command-process-id}",
                "executor": "DefaultAppPool",
                "processIdOfParent": "{command-process-id}",
                "processNameOfParent": "{process}",
                "processArgOfParent": "{process-and-arguments}",
                "executorOfParent": "DefaultAppPool",
                "uid": "0",
                "euid": "0",
                "gid": "0",
                "egid": "0",
                "actionStatus": "blank",
                "detectTime": 1721737379713,
                "collectTime": 1721737379933,
                "lastUpdatedTime": 1721737392197,
                "isChecked": false,
                "memberNo": 26***90,
                "detectionRuleId": "2020110215374500000038",
                "suspicionIps": [],
                "osType": "LINUX"
            },
            {
                "detectionId": "2024072321110800000002",
                "instanceNo": "25****17",
                "hostName": "{hostname}",
                "serverName": "{servername}",
                "containerName": "{containername}",
                "privateIPofServer": "***.***.***.***",
                "command": "{command}",
                "processName": "{process}",
                "processArg": "{process-and-arguments}",
                "processId": "{command-process-id}",
                "executor": "www-data",
                "processIdOfParent": "{command-process-id}",
                "processNameOfParent": "{process}",
                "processArgOfParent": "{process-and-arguments}",
                "executorOfParent": "www-data",
                "uid": "33",
                "euid": "33",
                "gid": "33",
                "egid": "33",
                "actionStatus": "blank",
                "actionTime": 1721736687176,
                "detectTime": 1721736668622,
                "collectTime": 1721736669272,
                "lastUpdatedTime": 1721736701611,
                "isChecked": false,
                "memberNo": 26***90,
                "detectionRuleId": "2020110215374200000034",
                "suspicionIps": [
                    {
                        "suspicionIpId": "2024072321110900000002",
                        "detectionId": "2024072321110800000002",
                        "suspicionIp": "***.***.***.***",
                        "country": null,
                        "platform": "VPC"
                    }
                ],
                "osType": "LINUX"
            }
        ],
        "totalCount": 4,
        "pageSize": 2,
        "pageIndex": 1,
        "totalPages": 2
    }
}