Exécuter des programmes

Un compte peut être sécurisé alors qu’un programme indésirable s’exécute encore sur son ordinateur. Dans cette section, vous allez examiner les programmes eux-mêmes. Lumen a ajouté de nouveaux ordinateurs et un service de paiement ; les protections du compte que vous avez configurées précédemment sont toujours en place.

Un programme en cours d’exécution est appelé un processus. Commencez par lister les processus. Voici un ordinateur d’entraînement distinct :

seclab inspect processes

Recherchez ces lignes :

demo-browser:
demo-helper:

Utilisez un nom de cette liste pour lire un enregistrement :

seclab inspect processes demo-helper

Vous devriez voir :

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

L’enregistrement vous indique où le programme s’exécute et quel fichier il utilise. Un nom à lui seul ne vous indique pas s’il est sûr. Comparez-le aux enregistrements de connexion :

seclab inspect connections demo-upload

Vous devriez voir :

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Cette connexion indique demo-helper comme processus. Enregistrez un constat en indiquant un nom de question suivi de votre réponse :

seclab answer process demo-helper

Vous devriez voir :

Recorded your answer to process.

Cela enregistre le constat. Le programme ne s’arrête pas pour autant.