Suivre une connexion
Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 1 sur 20.
Vous avez nettoyé les programmes indésirables dans la section précédente. Vous allez maintenant examiner les chemins que ces programmes empruntent pour atteindre d’autres ordinateurs. Le nettoyage précédent et les protections des comptes sont toujours en place.
Un enregistrement de connexion vous indique une source, une destination et un port. Dans cet exemple pratique :
seclab inspect connections demo-uploadVous devriez voir :
demo-upload:
Source: practice-laptop
Destination: parcel-cache
Port: 443
Process: demo-helper
Credential: -
Group: -
Ip: -
Allowed: yes
Reason: allowed
Rule: 1La source est practice-laptop. La destination est parcel-cache, et le port 443 correspond au service contacté. Le champ du processus vous indique quel programme a ouvert la connexion.
Le port 443 est couramment utilisé pour le trafic Web sécurisé, mais cela ne rend pas sûre chaque connexion à ce port. Vérifiez qui se connecte, où ces connexions mènent et si l’activité est approuvée.
Enregistrez une destination à l’aide de son nom de machine :
seclab answer destination parcel-cacheVous devriez voir :
Recorded your answer to destination.
Défi
FacileTicket de Sam, responsable informatique
Un dispatch-pc nouvellement inscrit contacte un serveur externe ainsi que l’archive de Lumen. Identifiez la destination, le port et le processus de la connexion externe. Enregistrez-les sous destination, port et process. Veillez à ce que la sauvegarde dispatch approuvée et le checkout restent opérationnels pendant votre enquête.
Essayez vous-même
Toutes les leçons de Empêcher la propagation
1Suivre la connexion
Suivre une connexionTester un itinéraireSuivre la commande complèteAu sein de l’entrepriseCommandes sans paiement2Fermer la route indésirable
Règles de destinationOrdre des règlesRègles de sortieAutoriser le trafic nécessaireDeux routes indésirables