Menu

استعد برنامجًا آمنًا

جزء من قسم التحقيق في اختراق أمني في رحلة Cybersecurity على Coddy. الدرس 14 من 20.

قد تصنّف أدوات الأمان برنامجًا معتمدًا عن طريق الخطأ. قبل استعادته، تحقّق من سبب اعتبار الفريق له آمنًا.

في هذا المثال، يتطابق ملف الدفع مع البصمة المعتمدة:

seclab inspect artifacts demo-checkout

ابحث عن هذه الأسطر:

demo-checkout:
  Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
  Quarantined: yes
  SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192

يؤكد سجل الإصدار أيضًا أن هذه النسخة تحديدًا معتمدة. استعد الملف:

seclab artifact demo-checkout restore

ينبغي أن ترى:

demo-checkout: restored.

تجعل الاستعادة الملف قابلًا للاستخدام مجددًا. لكنها لا تبدأ العملية. ابدأها بشكل منفصل:

seclab process demo-checkout start

ينبغي أن ترى:

demo-checkout: running.

تشير حالة العملية الآن إلى أنها قيد التشغيل. لا تستعد ملفًا غير مرغوب فيه لمجرد إخفاء رسالة خطأ. ينبغي أن يدعم المرجع المعتمد والتحقيق هذا القرار.

challenge icon

التحدي

سهل

تذكرة من سام، مسؤول تقنية المعلومات

عزل مكتب الخدمة checkout-service عن طريق الخطأ. اقرأ سجل إصداره وقارن بصمته بالمرجع المعتمد. استعد الخدمة المعتمدة وأعِد checkout إلى العمل. أبقِ مساعد التحميص ونسخته معزولين ومتوقفين.

جرّب بنفسك

الطرفية

جميع دروس التحقيق في اختراق أمني