Menu

أعده إلى الخدمة

جزء من قسم التحقيق في اختراق أمني في رحلة Cybersecurity على Coddy. الدرس 19 من 20.

أثناء التحقيق، قد يقوم قسم تقنية المعلومات بعزل جهاز كمبيوتر. يقطع العزل اتصالاته بالشبكة، بما فيها الاتصالات المعتمدة. ولا تؤدي عملية تنظيف الكمبيوتر تلقائيًا إلى إعادة توصيله.

لنفترض أن جهاز الكمبيوتر المستخدم للتدريب قد نُظّف، وأن قسم تقنية المعلومات وافق على إعادته. أعد توصيله:

seclab host practice-laptop reconnect

ينبغي أن ترى:

practice-laptop: reconnect.

ثم تحقق من العملية غير المرغوب فيها:

seclab inspect processes demo-helper

ابحث عن هذه الأسطر:

demo-helper:
  Running: no

تظل متوقفة. تعيد إعادة التوصيل إمكانية الوصول إلى الشبكة؛ لكنها لا تزيل العزل ولا تفعّل إدخالًا معطّلًا عند بدء التشغيل.

لا تُعِد جهاز كمبيوتر إلا عندما تدعم نتائج التحقيق ذلك. تحقق من استئناف العمل المعتمد وبقاء النشاط غير المرغوب فيه محظورًا. سيتناول القسم التالي العزل ومسارات الشبكة بمزيد من التفصيل.

challenge icon

التحدي

سهل

تذكرة من Sam، مسؤول تقنية المعلومات

عزل فريق تقنية المعلومات جهاز studio-laptop الذي جرى تنظيفه أثناء فحص الأجهزة. اكتمل الفحص الآن ووافق Sam على إعادته. أَعِد اتصال النسخة الاحتياطية المعتمدة مع إبقاء المساعد غير المرغوب فيه متوقفًا، وملفه في الحجر الصحي، وبدء تشغيله معطّلًا. يجب أن تظل خدمة Checkout متاحة.

جرّب بنفسك

الطرفية

جميع دروس التحقيق في اختراق أمني