Pon el archivo en cuarentena
Parte de la sección Investigación de una brecha de seguridad del Journey de Cybersecurity de Coddy. Lección 7 de 20.
Detener un proceso deja su archivo en su lugar. Si alguien vuelve a iniciar ese archivo, el programa puede regresar.
La cuarentena conserva un archivo para investigarlo y, al mismo tiempo, impide que se vuelva a iniciar. En la computadora de práctica:
seclab artifact demo-helper quarantineDeberías ver:
demo-helper: quarantined; already running processes keep running.Fíjate en la advertencia: un proceso que ya se está ejecutando seguirá ejecutándose. La cuarentena bloquea el siguiente inicio; no detiene el proceso actual. Detenlo también:
seclab process demo-helper stopDeberías ver:
demo-helper: stopped.Comprueba el estado del archivo:
seclab inspect artifacts demo-helperBusca estas líneas:
demo-helper:
Quarantined: yesQuarantined indica yes. El archivo y su contenido siguen disponibles para inspeccionarlos, pero ya no se puede iniciar mientras permanezca en cuarentena.
Desafío
FácilSolicitud de Sam, responsable de TI
Los dos programas no deseados de design-laptop y support-laptop están detenidos. Evita que sus archivos vuelvan a ejecutarse, pero mantenlos disponibles para la investigación. Deja en ejecución ambos programas de copia de seguridad aprobados y mantén sus archivos utilizables. Checkout debe seguir disponible.
Pruébalo tú mismo
Todas las lecciones de Investigación de una brecha de seguridad
2Haz que la limpieza perdure
Detén el programaPon el archivo en cuarentenaEntradas de inicioPrueba el reinicioEl programa que regresa