اعزل جهاز كمبيوتر
جزء من قسم منع انتشار الهجوم في رحلة Cybersecurity على Coddy. الدرس 11 من 20.
أحيانًا تحتاج إلى قطع اتصالات الحاسوب بسرعة أثناء التحقيق. تمنع العزلة الاتصالات الواردة والصادرة لهذا الحاسوب.
اعزل حاسوب التدريب:
seclab host practice-laptop isolateينبغي أن ترى:
practice-laptop: isolate.اختبر مساره الخارجي:
seclab probe demo-uploadينبغي أن ترى:
practice-laptop -> parcel-cache:443
Blocked: isolatedالسبب هو العزل. لا تزال برامجه قيد التشغيل، وتظل ملفاته متاحة للفحص. تحصر العزلة نشاط الشبكة؛ لكنها لا تنظّف الحاسوب.
تُحظر أيضًا الاتصالات المصرّح بها من ذلك الحاسوب. اختر الحاسوب المتأثر بعناية، وأبقِ الخدمات غير المرتبطة متاحة، وخطّط لكيفية عودته إلى العمل بعد التنظيف.
التحدي
سهلتذكرة من سام، مسؤول تقنية المعلومات
أُبلغ حديثًا عن جهاز west-laptop يتبع نمط التحديثات غير المعتمدة نفسه. اعزل هذا الكمبيوتر قبل أن ينجح تحميله التالي إلى الخارج. أبقِ عملياته متاحة للتحقيق، ودع بقية نظام الدفع في Lumen يعمل. يمكن الانتظار بشأن النسخة الاحتياطية الخاصة بالكمبيوتر المحمول أثناء العزل.
جرّب بنفسك
جميع دروس منع انتشار الهجوم
2أغلق المسار غير المرغوب فيه
قواعد الوجهةترتيب القواعدقواعد الصادراسمح بالعمل المطلوبمساران غير مرغوب فيهما3احتواء أكثر من جهاز كمبيوتر
اعزل جهاز كمبيوتركلمة المرور المكشوفةتابع الانتشارأبقِ العملاء قادرين على العملجهازا كمبيوتر نشطان