Einer Verbindung folgen

Im vorherigen Abschnitt hast du unerwünschte Programme entfernt. Jetzt untersuchst du die Verbindungen, über die diese Programme andere Computer erreichen. Die vorherigen Bereinigungen und Kontoschutzmaßnahmen sind weiterhin aktiv.

Ein Verbindungsdatensatz enthält eine Quelle, ein Ziel und einen Port. In diesem Übungsbeispiel:

seclab inspect connections demo-upload

Du solltest Folgendes sehen:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Die Quelle ist practice-laptop. Das Ziel ist parcel-cache, und Port 443 ist der Dienst, mit dem eine Verbindung hergestellt wurde. Im Prozessfeld steht, welches Programm die Verbindung geöffnet hat.

Port 443 wird häufig für sicheren Webverkehr verwendet, aber das bedeutet nicht, dass jede Verbindung zu diesem Port sicher ist. Prüfe, wer eine Verbindung herstellt, wohin die Verbindung führt und ob die Aktivität genehmigt ist.

Gib ein Ziel anhand seines Rechnernamens an:

seclab answer destination parcel-cache

Du solltest Folgendes sehen:

Recorded your answer to destination.