Einen Computer isolieren

Manchmal musst du die Verbindungen eines Computers schnell unterbrechen, während du Nachforschungen anstellst. Isolation blockiert sowohl eingehende als auch ausgehende Verbindungen für diesen Computer.

Isoliere den Übungscomputer:

seclab host practice-laptop isolate

Du solltest Folgendes sehen:

practice-laptop: isolate.

Teste seine externe Route:

seclab probe demo-upload

Du solltest Folgendes sehen:

practice-laptop -> parcel-cache:443
Blocked: isolated

Der Grund ist die Isolation. Seine Programme laufen weiterhin, und seine Dateien stehen zur Überprüfung bereit. Die Isolation schränkt die Netzwerkaktivität ein; sie bereinigt den Computer nicht.

Auch genehmigte Verbindungen von diesem Computer werden blockiert. Wähle den betroffenen Computer sorgfältig aus, halte nicht betroffene Dienste verfügbar und plane, wie er nach der Bereinigung wieder in Betrieb genommen wird.