SSH
통합 버전: 16.0
Google Security Operations에서 SSH 통합 구성
Google SecOps에서 통합을 구성하는 방법에 대한 자세한 내용은 통합 구성을 참고하세요.
작업
IPtables에서 IP 주소 차단
설명
IP 주소를 차단하는 규칙을 IPtables에 추가합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | x.x.x.x | 원격 서버 주소입니다. |
| 원격 사용자 이름 | 문자열 | 루트 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| IP 주소 차단 | 문자열 | 해당 사항 없음 | 차단할 IP 주소입니다. |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| is_success | True/False | is_success:False |
JSON 결과
N/A
방화벽 규칙 삭제
설명
IPtables 방화벽 규칙을 삭제합니다 (예: INPUT -s 10.0.0.10 -j DROP).
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 원격 서버 주소 (예: x.x.x.x) | 해당 사항 없음 |
| 원격 사용자 이름 | 문자열 | 루트 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| IPtables 규칙 | 문자열 | 해당 사항 없음 | 규칙 값 (예: INPUT -s 10.0.0.10 -j DROP) |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| is_success | True/False | is_success:False |
JSON 결과
N/A
프로그램 실행
설명
원격 컴퓨터에서 스크립트를 실행합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 해당 사항 없음 | 원격 서버 주소 (예: x.x.x.x) |
| 원격 사용자 이름 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 프로그램 경로 | 문자열 | 해당 사항 없음 | 원격 호스트에 있는 프로그램의 경로입니다. |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| 결과 | 해당 사항 없음 | 해당 사항 없음 |
JSON 결과
N/A
연결 나열
설명
원격 머신의 모든 연결을 나열합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 해당 사항 없음 | 원격 서버 주소 (예: x.x.x.x) |
| 원격 사용자 이름 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| 결과 | True/False | results:False |
JSON 결과
{
"Results": [
"Proto,Recv-Q,SendQ,Local,Address,Foreign,Address,State,PID/Program,name",
"tcp,0,0,0.0.0.0:111,0.0.0.0:*,LISTEN,1/systemd",
"tcp,0,0,0.0.0.0:22,0.0.0.0:*,LISTEN,10624/sshd"
]
}
프로세스 나열
설명
원격 머신에서 실행 중인 프로세스를 나열합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 해당 사항 없음 | 원격 서버 주소 (예: x.x.x.x) |
| 원격 사용자 이름 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 22 | 기본 포트는 22입니다. |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| 결과 | 해당 사항 없음 | 해당 사항 없음 |
JSON 결과
{
"Processes": [
"USER,PID,%CPU,%MEM,VSZ,RSS,TTY,STAT,START,TIME,COMMAND",
"root,1,0.0,0.0,193656,6656,?,Ss,Jan16,0:24,/usr/lib/systemd/systemd --system --deserialize 24",
"root,32142,0.0,0.0,0,0,?,S,Jan22,0:32,[kworker/3:1]"
]
}
IPtables 규칙 나열
설명
원격 머신에서 IPtable 규칙을 나열합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 해당 사항 없음 | 원격 서버 주소 (예: x.x.x.x) |
| 원격 사용자 이름 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 기본 포트는 22입니다. |
| 체인 | 문자열 | 해당 사항 없음 | 확인하려는 IPtables 체인입니다 (예: INPUT, OUTPUT 등). |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| 결과 | True/False | results:False |
JSON 결과
{
"-,Chain,Rule": [
"-P,INPUT,ACCEPT",
"-P,FORWARD,ACCEPT",
"-P,OUTPUT,ACCEPT"
]
}
사용자 로그오프
설명
원격 사용자를 로그오프합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 해당 사항 없음 | 원격 서버 주소 (예: x.x.x.x) |
| 원격 사용자 이름 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 기본 포트는 22입니다. |
| 로그오프 사용자 이름 | 문자열 | 해당 사항 없음 | 로그아웃할 사용자 이름입니다. |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| is_success | True/False | is_success:False |
JSON 결과
해당 사항 없음
핑
설명
연결을 테스트합니다.
매개변수
해당 사항 없음
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| is_success | True/False | is_success:False |
JSON 결과
해당 사항 없음
머신 재부팅
설명
원격 서버를 재부팅합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 해당 사항 없음 | 원격 서버 주소 (예: x.x.x.x) |
| 원격 사용자 이름 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 기본 포트는 22입니다. |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| is_success | True/False | is_success:False |
JSON 결과
N/A
명령어 실행
설명
원격 머신에서 명령어를 실행합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 해당 사항 없음 | 원격 서버 주소 (예: x.x.x.x) |
| 원격 사용자 이름 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 명령어 | 문자열 | 해당 사항 없음 | 명령어 콘텐츠 (예: ifconfig) |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| 결과 | True/False | results:False |
JSON 결과
{
"ifconfig":
"ens32: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>mtu1500
Ninet1.1.1.1netmask1.1.1.1broadcast1.1.1.1
ninet6fe80: : 2156: 9c37: 7a0d:
87eprefixlen64scopeid0x20<link>
nether00: 50: 56: b5: 70: e3txqueuelen1000(Ethernet)
nRXpackets7448423bytes1077754116(1.0GiB)
nRXerrors0dropped0overruns0frame0
nTXpackets370155bytes44300304(42.2MiB)
nTXerrors0dropped0overruns0carrier0collisions0
nlo: flags=73<UP,LOOPBACK,RUNNING>mtu65536
Ninet1.1.1.1netmask1.1.1.1
ninet6: : 1prefixlen128scopeid0x10<host>
nlooptxqueuelen1000(LocalLoopback)
nRXpackets86bytes4780(4.6KiB)
nRXerrors0dropped0overruns0frame0
nTXpackets86bytes4780(4.6KiB)
nTXerrors0dropped0overruns0carrier0collisions0"
}
머신 종료
설명
원격 컴퓨터를 종료합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 해당 사항 없음 | 원격 서버 주소 (예: x.x.x.x) |
| 원격 사용자 이름 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 기본 포트는 22입니다. |
| 대기 시간 | 문자열 | 해당 사항 없음 | 종료 전 대기 시간(분)(예: now) |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| is_success | True/False | is_success:False |
JSON 결과
N/A
프로세스 종료
설명
원격 컴퓨터에서 프로세스를 종료합니다.
매개변수
| 매개변수 | 유형 | 기본값 | 설명 |
|---|---|---|---|
| 원격 서버 | 문자열 | 해당 사항 없음 | 원격 서버 주소 (예: x.x.x.x) |
| 원격 사용자 이름 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 비밀번호 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 원격 포트 | 문자열 | 해당 사항 없음 | 해당 사항 없음 |
| 처리 | 문자열 | 해당 사항 없음 | 종료할 프로세스입니다. |
실행
이 작업은 모든 항목에서 실행됩니다.
작업 결과
항목 보강
해당 사항 없음
통계
해당 사항 없음
스크립트 결과
| 스크립트 결과 이름 | 값 옵션 | 예 |
|---|---|---|
| is_success | True/False | is_success:False |
JSON 결과
N/A
도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가로부터 답변을 받으세요.