Programme ausführen

Ein Konto kann sicher sein, während auf seinem Computer noch ein unerwünschtes Programm läuft. In diesem Abschnitt untersuchst du die Programme selbst. Lumen hat neue Computer und einen Checkout-Service hinzugefügt; die Kontoschutzmaßnahmen, die du zuvor eingerichtet hast, sind weiterhin aktiv.

Ein laufendes Programm wird als Prozess bezeichnet. Beginne damit, die Prozesse aufzulisten. Hier ist ein separater Übungscomputer:

seclab inspect processes

Achte auf diese Zeilen:

demo-browser:
demo-helper:

Verwende einen Namen aus dieser Liste, um einen Datensatz auszulesen:

seclab inspect processes demo-helper

Du solltest Folgendes sehen:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

Der Datensatz zeigt dir, wo das Programm läuft und welche Datei es verwendet. Ein Name allein sagt dir nicht, ob es sicher ist. Vergleiche ihn mit den Verbindungsdatensätzen:

seclab inspect connections demo-upload

Du solltest Folgendes sehen:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Bei dieser Verbindung ist demo-helper als Prozess angegeben. Halte einen Befund fest, indem du einen Fragetypnamen gefolgt von deiner Antwort eingibst:

seclab answer process demo-helper

Du solltest Folgendes sehen:

Recorded your answer to process.

Dadurch wird der Befund gespeichert. Das Programm wird dadurch nicht angehalten.