WebShell Behavior Detector 문제 해결

VPC 환경에서 이용 가능합니다.

WebShell Behavior Detector 서비스를 이용하면서 겪을 수 있는 문제 상황과 해결 방법을 안내합니다. 각 문제 상황을 클릭하면 관련 페이지로 이동합니다.

일반적인 오류

사용자가 겪을 수 있는 일반적인 오류는 다음과 같습니다.

웹쉘 파일 격리 또는 파일 복구 실패
웹쉘 파일 격리 또는 파일 복구가 수행되지 않았습니다.
웹쉘 파일 격리 또는 파일 복구에 실패했습니다.

탐지 알림 간격 조정
탐지 알림이 너무 자주 옵니다.

에이전트 오류
에이전트를 설치했는데 미설치 상태로 표시됩니다.
탐지 대상으로 등록하기 전에 에이전트를 먼저 설치했습니다.

오류 메시지

사용자가 겪을 수 있는 오류 메시지는 다음과 같습니다.

"[5002] 입력하신 경로를 찾을 수 없습니다" 오류 메시지
"[5002] 입력하신 경로를 찾을 수 없습니다" 오류 메시지가 표시됩니다.

"[5005] Pod의 웹 서버 환경/경로 설정을 찾을 수 없습니다" 오류 메시지
"[5005] Pod의 웹 서버 환경/경로 설정을 찾을 수 없습니다" 오류 메시지가 표시됩니다.

"[5101] 파일 격리 또는 복구를 실패하였습니다. 격리 또는 복구할 대상 파일이 존재하지 않습니다" 오류 메시지
"[5101] 파일 격리 또는 복구를 실패하였습니다. 격리 또는 복구할 대상 파일이 존재하지 않습니다" 오류 메시지가 표시됩니다.

"[5102] 파일 격리 또는 복구를 실패하였습니다. 격리 또는 복구할 파일 이름이 이미 존재합니다" 오류 메시지
"[5102] 파일 격리 또는 복구를 실패하였습니다. 격리 또는 복구할 파일 이름이 이미 존재합니다" 오류 메시지가 표시됩니다.

"[5103] 파일 복구를 실패하였습니다. 서버에서 확인할 것을 권고드립니다" 오류 메시지
"[5103] 파일 복구를 실패하였습니다. 서버에서 확인할 것을 권고드립니다" 오류 메시지가 표시됩니다.

"[5104] 파일 격리를 실패하였습니다. 서버에서 확인할 것을 권고드립니다" 오류 메시지
"[5104] 파일 격리를 실패하였습니다. 서버에서 확인할 것을 권고드립니다" 오류 메시지가 표시됩니다.

"[5401] WAS 프로세스를 찾을 수 없습니다. WAS 실행 상태를 확인해주세요. 에이전트 사용을 원하지 않을 경우 비활성화 해주세요" 오류 메시지
"[5401] WAS 프로세스를 찾을 수 없습니다. WAS 실행 상태를 확인해주세요. 에이전트 사용을 원하지 않을 경우 비활성화 해주세요" 오류 메시지가 표시됩니다.

"[5402] WAS 프로세스를 찾을 수 없습니다. WAS 실행 상태를 확인해주세요. 에이전트 사용을 원하지 않을 경우 비활성화 해주세요" 오류 메시지
"[5402] WAS 프로세스를 찾을 수 없습니다. WAS 실행 상태를 확인해주세요. 에이전트 사용을 원하지 않을 경우 비활성화 해주세요" 오류 메시지가 표시됩니다.

"[5403] WAS 프로세스의 Access Log 파일에 접근할 수 없습니다. 일부 정보 수집이 누락될 수 있습니다. Access Log 파일을 확인해 주세요" 오류 메시지
"[5403] WAS 프로세스의 Access Log 파일에 접근할 수 없습니다. 일부 정보 수집이 누락될 수 있습니다. Access Log 파일을 확인해 주세요" 오류 메시지가 표시됩니다.

"[5404] Inotify limit을 초과하였습니다. 사용자 가이드를 참고해 주세요" 오류 메시지
"[5404] Inotify limit을 초과하였습니다. 사용자 가이드를 참고해 주세요" 오류 메시지가 표시됩니다.

"[5405] 다음 경로에 접근할 수 없습니다. 일부 기능이 제대로 동작하지 않을 수 있습니다. 확인 후 조치해 주세요" 오류 메시지
"[5405] 다음 경로에 접근할 수 없습니다. 일부 기능이 제대로 동작하지 않을 수 있습니다. 확인 후 조치해 주세요" 오류 메시지가 표시됩니다.

"[6007] 에이전트와 연결이 되지 않습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지
"[6007] 에이전트와 연결이 되지 않습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지가 표시됩니다.

"[6008] 에이전트 업데이트를 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지
"[6008] 에이전트 업데이트를 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지가 표시됩니다.

"[6021] 요청하신 명령에 대해 시간 초과되었습니다. 잠시 후 다시 시도해주세요" 오류 메시지
"[6021] 요청하신 명령에 대해 시간 초과되었습니다. 잠시 후 다시 시도해주세요" 오류 메시지가 표시됩니다.

"[6023] 에이전트와 연결이 되지 않습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지
"[6023] 에이전트와 연결이 되지 않습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지가 표시됩니다.

"[8003] 파일 격리 명령 전송을 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지
"[8003] 파일 격리 명령 전송을 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지가 표시됩니다.

"[8004] 잘못된 요청입니다. 새로 고침 후 진행해 주세요" 오류 메시지
"[8004] 잘못된 요청입니다. 새로 고침 후 진행해 주세요" 오류 메시지가 표시됩니다.

"[8005] 잘못된 요청입니다. 새로 고침 후 진행해 주세요" 오류 메시지
"[8005] 잘못된 요청입니다. 새로 고침 후 진행해 주세요" 오류 메시지가 표시됩니다.

"[8008] 이미 격리/복구된 파일입니다. 새로 고침 후 진행해 주세요" 오류 메시지
"[8008] 이미 격리/복구된 파일입니다. 새로 고침 후 진행해 주세요" 오류 메시지가 표시됩니다.

"[8009] 파일 복구 명령 전송을 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지
"[8009] 파일 복구 명령 전송을 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지가 표시됩니다.

"[8010] 에이전트 활성화 명령 전송을 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지
"[8010] 에이전트 활성화 명령 전송을 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지가 표시됩니다.

"[8012] 한 번에 조회 또는 접근할 수 있는 범위를 초과하였습니다. 조회 기간 또는 조건을 조절하여 진행해 주세요" 오류 메시지
"[8012] 한 번에 조회 또는 접근할 수 있는 범위를 초과하였습니다. 조회 기간 또는 조건을 조절하여 진행해 주세요" 오류 메시지가 표시됩니다.

"[8013] 변경된 탐지 대상 설정 정보를 송신하였으나 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지
"[8013] 변경된 탐지 대상 설정 정보를 송신하였으나 실패하였습니다. 에이전트의 실행 상태 또는 서버 네트워크를 확인해주세요" 오류 메시지가 표시됩니다.

"[8023] Pod의 웹 서버 환경/경로 설정을 찾을 수 없습니다" 오류 메시지
"[8023] Pod의 웹 서버 환경/경로 설정을 찾을 수 없습니다" 오류 메시지가 표시됩니다.

둘러볼 콘텐츠

네이버 클라우드 플랫폼에서는 고객에게 도움을 주기 위해 다양한 방식으로 정보를 제공하고 있습니다. WebShell Behavior Detector 이용 시 활용할 수 있는 유용한 콘텐츠를 안내합니다.

• 자주 하는 질문: WebShell Behavior Detector 자주 하는 질문
• 네이버 클라우드 플랫폼 블로그: 간편하고 정밀한 웹쉘 탐지, Webshell Behavior Detector(WBD)와 함께 하세요!