Tester le redémarrage
Fait partie de la section Enquêter sur une faille de sécurité du Journey Cybersecurity de Coddy. Leçon 9 sur 20.
Un nettoyage peut sembler terminé jusqu’au redémarrage de l’ordinateur. Vérifiez que le programme indésirable reste arrêté et que les programmes approuvés redémarrent.
Supposons que l’assistant de pratique ait déjà été arrêté, mis en quarantaine et retiré du démarrage. Redémarrez son ordinateur :
seclab host practice-laptop restartVous devriez voir :
practice-laptop: restart.Vérifiez l’assistant :
seclab inspect processes demo-helperRecherchez ces lignes :
demo-helper:
Running: noIl reste arrêté. Pour observer un autre intervalle sans effectuer de nouvelle modification, utilisez wait :
seclab waitVous devriez voir :
Watching the next interval.Lisez ensuite les enregistrements de connexion :
seclab inspect connections demo-uploadRecherchez ces lignes :
demo-upload:
Allowed: no
Reason: process_stoppedLa route est bloquée parce que le processus source est arrêté. Un redémarrage permet de vérifier que le nettoyage a tenu, mais vérifiez également que les tâches approuvées de l’ordinateur fonctionnent toujours.
Défi
FacileTicket de Sam, responsable informatique
Testez le support-laptop nettoyé après un redémarrage. Son programme indésirable doit rester arrêté lors de la prochaine tentative de connexion. Gardez son fichier en quarantaine et son entrée de démarrage désactivée. Confirmez que la sauvegarde approuvée fonctionne toujours et qu’aucune nouvelle donnée client ne transite par l’ancienne connexion.
Essayez vous-même
Toutes les leçons de Enquêter sur une faille de sécurité
1Suivre les indices
Exécuter des programmesProcessus parentsEmpreintes de fichiersConserver les preuvesUn autre rapport4Vérifier le rétablissement
Vérifier le fonctionnement normalSurveiller le retourConsigner les conclusionsRemettre en serviceLa réserve2Faire durer le nettoyage
Arrêter le programmeMettre le fichier en quarantaineEntrées de démarrageTester le redémarrageLe programme qui revient