استعد برنامجًا آمنًا
جزء من قسم التحقيق في اختراق أمني في رحلة Cybersecurity على Coddy. الدرس 14 من 20.
قد تصنّف أدوات الأمان برنامجًا معتمدًا عن طريق الخطأ. قبل استعادته، تحقّق من سبب اعتبار الفريق له آمنًا.
في هذا المثال، يتطابق ملف الدفع مع البصمة المعتمدة:
seclab inspect artifacts demo-checkoutابحث عن هذه الأسطر:
demo-checkout:
Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
Quarantined: yes
SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192يؤكد سجل الإصدار أيضًا أن هذه النسخة تحديدًا معتمدة. استعد الملف:
seclab artifact demo-checkout restoreينبغي أن ترى:
demo-checkout: restored.تجعل الاستعادة الملف قابلًا للاستخدام مجددًا. لكنها لا تبدأ العملية. ابدأها بشكل منفصل:
seclab process demo-checkout startينبغي أن ترى:
demo-checkout: running.تشير حالة العملية الآن إلى أنها قيد التشغيل. لا تستعد ملفًا غير مرغوب فيه لمجرد إخفاء رسالة خطأ. ينبغي أن يدعم المرجع المعتمد والتحقيق هذا القرار.
التحدي
سهلتذكرة من سام، مسؤول تقنية المعلومات
عزل مكتب الخدمة checkout-service عن طريق الخطأ. اقرأ سجل إصداره وقارن بصمته بالمرجع المعتمد. استعد الخدمة المعتمدة وأعِد checkout إلى العمل. أبقِ مساعد التحميص ونسخته معزولين ومتوقفين.
جرّب بنفسك