تشغيل البرامج

قد يكون الحساب آمنًا بينما لا يزال برنامج غير مرغوب فيه قيد التشغيل على حاسوبه. في هذا القسم، ستفحص البرامج نفسها. أضافت Lumen حواسيب جديدة وخدمة لإتمام الشراء؛ ولا تزال وسائل حماية الحساب التي أعددتها سابقًا سارية.

يُسمّى البرنامج قيد التشغيل عملية. ابدأ بسرد العمليات. إليك حاسوبًا منفصلًا للتدريب:

seclab inspect processes

ابحث عن هذه الأسطر:

demo-browser:
demo-helper:

استخدم اسمًا من تلك القائمة لقراءة سجل واحد:

seclab inspect processes demo-helper

من المفترض أن ترى:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

يخبرك السجل بمكان تشغيل البرنامج والملف الذي يستخدمه. الاسم وحده لا يخبرك ما إذا كان آمنًا. قارنه بسجلات الاتصالات:

seclab inspect connections demo-upload

من المفترض أن ترى:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

تُسمّي هذه الاتصالات demo-helper بوصفه العملية. سجّل نتيجة باسم سؤال يتبعه جوابك:

seclab answer process demo-helper

من المفترض أن ترى:

Recorded your answer to process.

يحفظ هذا النتيجة. لكنه لا يوقف البرنامج.