إدخالات بدء التشغيل

تُضبط بعض البرامج لتبدأ عند إعادة تشغيل الحاسوب. ويمكن للمهاجم استغلال ذلك لإعادة تشغيل برنامج غير مرغوب فيه. وهذا شكل من أشكال الاستمرارية: أي طريقة للبقاء على الحاسوب بعد الاختراق الأول.

افحص مُدخل بدء التشغيل في الحاسوب التدريبي:

seclab inspect startups demo-start

ينبغي أن ترى:

demo-start:
  Process: demo-helper
  Location: /etc/lumen/startup/demo-start
  Enabled: yes

يذكر اسم demo-helper ويشير إلى أن Enabled: yes. عطّل ذلك المُدخل:

seclab startup demo-start disable

ينبغي أن ترى:

demo-start: disabled. Running processes are unchanged.

تحقق منه مرة أخرى:

seclab inspect startups demo-start

ابحث عن هذه الأسطر:

demo-start:
  Enabled: no

المُدخل معطّل، لكن العملية قيد التشغيل لم تتغير. يجب أن تشمل عملية التنظيف كلاً من البرنامج الذي يعمل الآن والإعداد الذي قد يعيد تشغيله. اترك مُدخلات بدء التشغيل الخاصة بالمهام المعتمدة مفعّلة.