החזר לשירות

במהלך חקירה, צוות ה-IT עשוי לבודד מחשב. הבידוד מנתק את חיבורי הרשת שלו, כולל חיבורים מאושרים. ניקוי המחשב אינו מחבר אותו מחדש באופן אוטומטי.

נניח שמחשב התרגול נוקה וצוות ה-IT אישר להחזיר אותו. חברו אותו מחדש:

seclab host practice-laptop reconnect

אתם אמורים לראות:

practice-laptop: reconnect.

לאחר מכן בדקו את התהליך הלא רצוי:

seclab inspect processes demo-helper

חפשו את השורות האלה:

demo-helper:
  Running: no

הוא נותר עצור. חיבור מחדש משיב את הגישה לרשת; הוא אינו מסיר את ההסגר ואינו מפעיל ערך אתחול שהושבת.

החזירו מחשב לפעילות רק כאשר החקירה מצדיקה זאת. ודאו שהעבודה המאושרת מתחדשת ושהפעילות הלא רצויה נותרת חסומה. ביחידה הבאה נבחן את הבידוד ואת נתיבי הרשת ביתר פירוט.