Die Ausbreitung verfolgen
Teil des Abschnitts Die Ausbreitung eindämmen der Cybersecurity-Journey von Coddy. Lektion 13 von 20.
Den ersten Computer einzudämmen, stoppt kein Programm, das bereits einen anderen Computer erreicht hat. Jeder betroffene Computer kann einen eigenen Prozess und eine eigene Verbindung haben.
Lies die Quelle und den Prozess in einem Verbindungsdatensatz:
seclab inspect connections demo-uploadAchte auf diese Zeilen:
demo-upload:
Source: practice-laptop
Process: demo-helperDiese Felder zeigen dir, wo diese Aktivität gerade stattfindet. Eine alte Verbindung zu einem anderen Computer reicht nicht aus, um die aktuelle Quelle einzudämmen.
Folge neuen Hinweisen, wohin sie auch führen. Wenn auf einem anderen Computer eine eigene laufende Kopie vorhanden ist, kümmere dich auch um diese Kopie. Halte den ursprünglichen Computer eingedämmt, während du den zweiten untersuchst.
Aufgabe
EinfachTicket von Sam, IT-Leiter
Ein neuer Eintrag zeigt, dass ein Programm print-relay erreicht hat, bevor west-laptop isoliert wurde. Finde die externe Verbindung des Relays und stoppe den dafür verantwortlichen Prozess, bevor der nächste Upload erfolgreich ist. Halte west-laptop unter Quarantäne und sorge dafür, dass checkout weiterhin funktioniert. Trage den zweiten betroffenen Computer als host ein.
Probier es selbst
Alle Lektionen in Die Ausbreitung eindämmen
1Die Verbindung nachverfolgen
Einer Verbindung folgenEine Route testenDie gesamte Bestellung verfolgenIm UnternehmenBestellungen ohne Zahlung4Wiederherstellen und überprüfen
Den Block beweisenSchrittweise wiederherstellenDie Auswirkungen meldenDie Grenze überprüfenLumen bleibt geöffnet2Die unerwünschte Route schließen
ZielregelnReihenfolge der RegelnAusgehende RegelnDie benötigte Arbeit zulassenZwei unerwünschte Routen3Mehr als einen Computer unter Kontrolle bringen
Einen Computer isolierenDas offengelegte PasswortDie Ausbreitung verfolgenDen Betrieb für Kunden aufrechterhaltenZwei aktive Computer