Suivre la propagation

Fait partie de la section Empêcher la propagation du Journey Cybersecurity de Coddy. Leçon 13 sur 20.

Confiner le premier ordinateur n'arrête pas un programme qui a déjà atteint un autre ordinateur. Chaque ordinateur concerné peut avoir son propre processus et sa propre connexion.

Lisez la source et le processus dans un enregistrement de connexion :

seclab inspect connections demo-upload

Recherchez ces lignes :

demo-upload:
  Source: practice-laptop
  Process: demo-helper

Ces champs vous indiquent où cette activité se déroule actuellement. Un ancien lien vers un autre ordinateur ne suffit pas à contenir la source actuelle.

Suivez les nouveaux éléments de preuve où qu'ils vous mènent. Si un autre ordinateur exécute sa propre copie, traitez également cette copie. Gardez le premier ordinateur confiné pendant que vous examinez le second.

Défi

Facile

Ticket de Sam, responsable informatique

Un nouvel enregistrement indique qu’un programme a atteint print-relay avant que west-laptop ne soit isolé. Trouve la connexion externe du relais et arrête le processus responsable avant que le prochain téléversement ne réussisse. Garde west-laptop confiné et checkout opérationnel. Enregistre le deuxième ordinateur affecté sous le nom host.

Essayez vous-même

Terminal

Toutes les leçons de Empêcher la propagation

1Suivre la connexion

Suivre une connexion Tester un itinéraire Suivre la commande complète Au sein de l’entreprise Commandes sans paiement

4Récupérer et vérifier

Prouver le bloc Récupérer par étapes Rendre compte de l’impact Examiner la limite Lumen reste ouvert

2Fermer la route indésirable

Règles de destination Ordre des règles Règles de sortie Autoriser le trafic nécessaire Deux routes indésirables

3Contenir plusieurs ordinateurs

Isoler un ordinateur Le mot de passe exposéSuivre la propagationPermettre aux clients de continuer à travailler Deux ordinateurs actifs