Otro informe
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 5 de 20.
Desafío
IntermedioTicket de Sam, responsable de TI
Un nuevo informe se refiere a support-laptop. Un programa se está comunicando con parcel-cache, mientras que la copia de seguridad aprobada usa el archivo de Lumen. Identifica el proceso de la conexión externa, su proceso principal y su archivo. Regístralos como process, parent y file. Guarda las pruebas mientras ese programa siga ejecutándose. Mantén funcionando la copia de seguridad aprobada.
Pruébalo tú mismo
Terminal
Todas las lecciones de Investigación de una brecha de seguridad
1Sigue las pruebas
Ejecución de programasProcesos padreHuellas digitales de archivosGuarda las pruebasOtro informe2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa