تابع الانتشار
جزء من قسم منع انتشار الهجوم في رحلة Cybersecurity على Coddy. الدرس 13 من 20.
إن احتواء الكمبيوتر الأول لا يوقف برنامجًا وصل بالفعل إلى كمبيوتر آخر. قد يكون لكل كمبيوتر متأثر عملية واتصال خاصان به.
اقرأ المصدر والعملية في سجل الاتصال:
seclab inspect connections demo-uploadابحث عن هذه الأسطر:
demo-upload:
Source: practice-laptop
Process: demo-helperتخبرك هذه الحقول أين يحدث هذا النشاط الآن. لا تكفي وصلة قديمة إلى كمبيوتر آخر لاحتواء المصدر الحالي.
تابع الأدلة الجديدة أينما قادتك. إذا كانت هناك نسخة أخرى قيد التشغيل على كمبيوتر آخر، فتصرّف حيال تلك النسخة أيضًا. أبقِ الكمبيوتر الأصلي محتوى بينما تحقق في الكمبيوتر الثاني.
التحدي
سهلتذكرة من سام، مسؤول تقنية المعلومات
يُظهر سجل جديد أن برنامجًا وصل إلى print-relay قبل عزل west-laptop. اعثر على الاتصال الخارجي للمرحل وأوقف العملية المسؤولة عنه قبل نجاح عملية التحميل التالية. أبقِ west-laptop معزولًا واجعل checkout يعمل. سجّل الحاسوب الثاني المتأثر باسم host.
جرّب بنفسك
جميع دروس منع انتشار الهجوم
2أغلق المسار غير المرغوب فيه
قواعد الوجهةترتيب القواعدقواعد الصادراسمح بالعمل المطلوبمساران غير مرغوب فيهما3احتواء أكثر من جهاز كمبيوتر
اعزل جهاز كمبيوتركلمة المرور المكشوفةتابع الانتشارأبقِ العملاء قادرين على العملجهازا كمبيوتر نشطان