화이트햇 콘테스트 후기

화이트햇 콘테스트 본선장에 발을 들이자 이미 많은 친구들 외 참가자들이 있었는데 좀 멋있엇습니다

후드티도받고 국방부답게 건빵도주고 ㅋㅋ
그렇게 설레는 기분으로 있다가 잠시후에 대회가 시작되었는데 이번 대회는 그냥 CTF가 아닌 침해대응으로, 실시간대응이라고 생각하시면됩니다
30분마다 공격이들어오는데 그걸 패치하지않으면 50점씩 점수가 까입니다
CTF와 침해대응 두개를 같이하는데, 웹서버 윈도우서버 방화벽서버를 줘서 하나하나 대응하며 문제를 풀어야했습니다 ㅋㅋㅋ 좀 바빳지만..

로그를 분석하는데 공격자아이피( 운영측 )를 발견하고 공격 쿼리를 찾아냈는데 그게 웹서버에 존재하는 php에 들어가더라구요 그래서 필터링을 했는데 공격이계속들어오는... 같은팀원 용진이가 tmp 권한을 빼니 대응이되서 50점은 계속 안까이게됬습니다 ㅋㅋㅋ 뭐 암튼 여차여차해서 1등은 했는데 같은 팀원 모두 수고했고 다음대회는 hdcon이 있네욛..?​

​

​