3단계 · 설치형 점검
서버 안에서만 보이는 것까지
웹셸, 위험한 설정, 취약한 코드, 권한, 로그인 실패 기록은 밖에서 보이지 않아요. 스크립트 하나로 서버 안을 읽기 전용으로 점검합니다.
-
1스크립트 받기
리눅스(우분투 · CentOS · 데비안 등) 용 bash 스크립트입니다. 설치할 것이 없어요.
curl -fsSLO https://safe.damapay.co.kr/dl/safe-scan.sh sha256sum safe-scan.sh
SHA-256
safe-scan.sh 내려받기144a061378efd03c78b998d123ba9fd241ce668f13aa03708e8d36e7d0d11726 -
2서버에서 실행
웹 루트 경로를 넣어 실행합니다. root 로 실행하면 SSH 설정 · 인증 로그 · sudoers 까지 봅니다.
sudo bash safe-scan.sh /var/www/html -o result.json
- 파일을 고치거나 지우지 않아요
- 네트워크로 아무것도 보내지 않아요
- 결과에 파일 내용은 담기지 않아요 · 경로 · 건수 · 버전만
-
3결과 확인 후 올리기
result.json 을 열어 내용을 직접 확인한 뒤 올리면, 서버 버전을 취약점 DB 와 대조해 리포트로 보여 드려요.