Menu

أثبت صحة الكتلة

جزء من قسم منع انتشار الهجوم في رحلة Cybersecurity على Coddy. الدرس 16 من 20.

بعد الاحتواء، تحقّق من محاولة لاحقة بدلًا من الاعتماد على المسار الحالي فقط. فأنت تريد دليلًا على أن الحماية صمدت عندما حاول البرنامج مرة أخرى.

الكمبيوتر التدريبي معزول. راقب الفترة التالية:

seclab wait

ينبغي أن ترى:

Watching the next interval.

demo-upload: practice-laptop -> parcel-cache:443 (isolated)

اقرأ سجل الاتصال الناتج:

seclab inspect connections demo-upload

ابحث عن هذه الأسطر:

demo-upload:
  Allowed: no
  Reason: isolated

حُظرت المحاولة بسبب العزل. وهذا يؤكد الاحتواء، لكن العملية ما تزال موجودة وستحتاج إلى تنظيف.

عند التعامل مع عدة أجهزة كمبيوتر، تحقّق من كل مسار متأثر. فحظر اتصال واحد لا يثبت أن مصدرًا آخر محتوى.

challenge icon

التحدي

سهل

تذكرة من سام، مسؤول تقنية المعلومات

سيعيد كلا الحاسوبين المحتويين المحاولة خلال فترتين. راقب محاولات إعادة الاتصال من returns-pc وstock-relay، وتحقق من أن أياً منهما لا ينقل بيانات جديدة. أبقِ الحاسوبين معزولين، وحافظ على عمليات التشغيل فيهما من أجل التحقيق في التنظيف، وأبقِ عملية الدفع تعمل.

جرّب بنفسك

الطرفية

جميع دروس منع انتشار الهجوم