Menu

هل غادرت البيانات؟

جزء من قسم التحقيق في اختراق أمني في رحلة Cybersecurity على Coddy. الدرس 12 من 20.

تختلف محاولة المهاجم إرسال ملف عن مغادرة الملف فعليًا. يجب أن يميّز تقريرك بين هاتين النتيجتين.

اقرأ سجل النقل على حاسوب التدريب:

seclab logs

ابحث عن هذه الأسطر:

2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csv

يؤكد DATA_TRANSFERRED أن training-records.csv قد غادر عبر demo-upload. أما سجل CONNECTION_BLOCKED فيخبرك بأن محاولة اتصال قد أُوقفت بدلًا من ذلك.

لا يمكن لعملية تنظيف ناجحة التراجع عن نقل حدث بالفعل. ما زلت بحاجة إلى تسجيل الفقد المؤكد حتى يتمكن الفريق من تقرير ما ينبغي فعله بعد ذلك.

سجّل اسم الملف الذي يدعمه سجل النقل فقط:

seclab answer transferred training-records.csv

من المفترض أن ترى:

Recorded your answer to transferred.
challenge icon

التحدي

سهل

تذكرة من سام، مسؤول تقنية المعلومات

أضاف سام سجلَي تدقيق أقدم من حادثة المحمصة. حدّد الملف الذي تأكّد نقله والملف الذي حُظر. سجّل اسمي الملفين على أنهما transferred وblocked. أبقِ البرنامج المنظف متوقفًا والنسخة الاحتياطية المعتمدة قيد العمل.

جرّب بنفسك

الطرفية

جميع دروس التحقيق في اختراق أمني