Menu

اعزل جهاز كمبيوتر

جزء من قسم منع انتشار الهجوم في رحلة Cybersecurity على Coddy. الدرس 11 من 20.

أحيانًا تحتاج إلى قطع اتصالات الحاسوب بسرعة أثناء التحقيق. تمنع العزلة الاتصالات الواردة والصادرة لهذا الحاسوب.

اعزل حاسوب التدريب:

seclab host practice-laptop isolate

ينبغي أن ترى:

practice-laptop: isolate.

اختبر مساره الخارجي:

seclab probe demo-upload

ينبغي أن ترى:

practice-laptop -> parcel-cache:443
Blocked: isolated

السبب هو العزل. لا تزال برامجه قيد التشغيل، وتظل ملفاته متاحة للفحص. تحصر العزلة نشاط الشبكة؛ لكنها لا تنظّف الحاسوب.

تُحظر أيضًا الاتصالات المصرّح بها من ذلك الحاسوب. اختر الحاسوب المتأثر بعناية، وأبقِ الخدمات غير المرتبطة متاحة، وخطّط لكيفية عودته إلى العمل بعد التنظيف.

challenge icon

التحدي

سهل

تذكرة من سام، مسؤول تقنية المعلومات

أُبلغ حديثًا عن جهاز west-laptop يتبع نمط التحديثات غير المعتمدة نفسه. اعزل هذا الكمبيوتر قبل أن ينجح تحميله التالي إلى الخارج. أبقِ عملياته متاحة للتحقيق، ودع بقية نظام الدفع في Lumen يعمل. يمكن الانتظار بشأن النسخة الاحتياطية الخاصة بالكمبيوتر المحمول أثناء العزل.

جرّب بنفسك

الطرفية

جميع دروس منع انتشار الهجوم