Das Programm beenden
Teil des Abschnitts Untersuchung eines Sicherheitsvorfalls der Cybersecurity-Journey von Coddy. Lektion 6 von 20.
Der Nachweis ist gespeichert. Du kannst das unerwünschte Programm jetzt stoppen, ohne den ursprünglichen Datensatz zu verlieren. Das Stoppen eines Prozesses beendet seine aktuelle Aktivität; seine Datei wird dadurch nicht entfernt.
Stoppe auf dem Übungscomputer den Hilfsprozess:
seclab process demo-helper stopDu solltest Folgendes sehen:
demo-helper: stopped.Überprüfe seinen Datensatz erneut:
seclab inspect processes demo-helperAchte auf diese Zeilen:
demo-helper:
Running: noBei „Running“ steht jetzt „no“. Der Browser ist ein separater Prozess und läuft deshalb weiter. Darum ist es wichtig, den richtigen Prozess zu identifizieren: Alles zu stoppen würde auch nützliche Arbeit unterbrechen.
Ein gestopptes Programm kann möglicherweise trotzdem erneut gestartet werden. Als Nächstes kümmern wir uns um seine Datei und die Starteinstellungen.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Sam hat die Bereinigung auf design-laptop und support-laptop genehmigt. Stoppe die beiden Programme, die du als diejenigen identifiziert hast, die parcel-cache kontaktieren, bevor ein weiterer Support-Upload erfolgreich ist. Sorge dafür, dass beide genehmigten Backups und der Checkout weiterhin funktionieren. Die Belege aus den früheren Tickets wurden bereits gespeichert.
Probier es selbst
Alle Lektionen in Untersuchung eines Sicherheitsvorfalls
1Den Beweisen folgen
Programme ausführenÜbergeordnete ProzesseDatei-FingerabdrückeBeweise sichernEin weiterer Bericht4Die Wiederherstellung nachweisen
Normalbetrieb prüfenAuf erneutes Auftreten achtenErgebnisse dokumentierenWieder in Betrieb nehmenDer Lagerraum2Die Bereinigung dauerhaft machen
Das Programm beendenDie Datei unter Quarantäne stellenAutostart-EinträgeDen Neustart testenDas zurückkehrende Programm