اتبع اتصالًا

نظّفت البرامج غير المرغوب فيها في القسم السابق. والآن ستتحرّى المسارات التي تستخدمها تلك البرامج للوصول إلى أجهزة كمبيوتر أخرى. ما زالت إجراءات التنظيف السابقة ووسائل حماية الحسابات سارية.

يقدّم لك سجل الاتصال مصدرًا ووجهةً ومنفذًا. في مثال التدريب هذا:

seclab inspect connections demo-upload

ينبغي أن ترى:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

المصدر هو practice-laptop. والوجهة هي parcel-cache، والمنفذ 443 هو الخدمة التي اتصل بها. ويخبرك حقل العملية بالبرنامج الذي فتح الاتصال.

يُستخدم المنفذ 443 عادةً لحركة مرور الويب الآمنة، لكن ذلك لا يجعل كل اتصال به آمنًا. تحقّق ممن يتصل، وإلى أين يتجه، وما إذا كان النشاط معتمدًا.

سجّل وجهة باستخدام اسم الجهاز:

seclab answer destination parcel-cache

ينبغي أن ترى:

Recorded your answer to destination.