أثبت صحة الكتلة
جزء من قسم منع انتشار الهجوم في رحلة Cybersecurity على Coddy. الدرس 16 من 20.
بعد الاحتواء، تحقّق من محاولة لاحقة بدلًا من الاعتماد على المسار الحالي فقط. فأنت تريد دليلًا على أن الحماية صمدت عندما حاول البرنامج مرة أخرى.
الكمبيوتر التدريبي معزول. راقب الفترة التالية:
seclab waitينبغي أن ترى:
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)اقرأ سجل الاتصال الناتج:
seclab inspect connections demo-uploadابحث عن هذه الأسطر:
demo-upload:
Allowed: no
Reason: isolatedحُظرت المحاولة بسبب العزل. وهذا يؤكد الاحتواء، لكن العملية ما تزال موجودة وستحتاج إلى تنظيف.
عند التعامل مع عدة أجهزة كمبيوتر، تحقّق من كل مسار متأثر. فحظر اتصال واحد لا يثبت أن مصدرًا آخر محتوى.
التحدي
سهلتذكرة من سام، مسؤول تقنية المعلومات
سيعيد كلا الحاسوبين المحتويين المحاولة خلال فترتين. راقب محاولات إعادة الاتصال من returns-pc وstock-relay، وتحقق من أن أياً منهما لا ينقل بيانات جديدة. أبقِ الحاسوبين معزولين، وحافظ على عمليات التشغيل فيهما من أجل التحقيق في التنظيف، وأبقِ عملية الدفع تعمل.
جرّب بنفسك
جميع دروس منع انتشار الهجوم
2أغلق المسار غير المرغوب فيه
قواعد الوجهةترتيب القواعدقواعد الصادراسمح بالعمل المطلوبمساران غير مرغوب فيهما3احتواء أكثر من جهاز كمبيوتر
اعزل جهاز كمبيوتركلمة المرور المكشوفةتابع الانتشارأبقِ العملاء قادرين على العملجهازا كمبيوتر نشطان