Sigue una conexión
Parte de la sección Cómo detener la propagación del Journey de Cybersecurity de Coddy. Lección 1 de 20.
Limpiaste los programas no deseados en la sección anterior. Ahora investigarás las rutas que esos programas usan para llegar a otros equipos. La limpieza anterior y las protecciones de las cuentas siguen vigentes.
Un registro de conexión te proporciona un origen, un destino y un puerto. En este ejemplo práctico:
seclab inspect connections demo-uploadDeberías ver:
demo-upload:
Source: practice-laptop
Destination: parcel-cache
Port: 443
Process: demo-helper
Credential: -
Group: -
Ip: -
Allowed: yes
Reason: allowed
Rule: 1El origen es practice-laptop. El destino es parcel-cache, y el puerto 443 es el servicio con el que se comunicó. El campo del proceso te indica qué programa abrió la conexión.
El puerto 443 se usa habitualmente para el tráfico web seguro, pero eso no significa que todas las conexiones a ese puerto sean seguras. Comprueba quién se está conectando, adónde se dirige y si la actividad está autorizada.
Registra un destino usando el nombre de su equipo:
seclab answer destination parcel-cacheDeberías ver:
Recorded your answer to destination.
Desafío
FácilTicket de Sam, responsable de TI
Un dispatch-pc recién inscrito se está comunicando con un servidor externo y con el archivo de Lumen. Identifica el destino, el puerto y el proceso de la conexión externa. Regístralos como destination, port y process. Mantén funcionando la copia de seguridad aprobada de dispatch y el proceso de checkout mientras investigas.
Pruébalo tú mismo
Todas las lecciones de Cómo detener la propagación
1Rastrea la conexión
Sigue una conexiónPrueba una rutaSigue todo el ordenDentro de la empresaPedidos sin pago2Cierra la ruta no deseada
Reglas de destinoOrden de las reglasReglas de salidaPermite el trabajo necesarioDos rutas no deseadas