הרצת תוכניות

חשבון יכול להיות מאובטח גם כשבמחשב שלו עדיין פועלת תוכנה לא רצויה. ביחידה הזאת תבדקו את התוכנות עצמן. Lumen הוסיפה מחשבים חדשים ושירות לתשלום בקופה; ההגנות שהגדרתם קודם לחשבון עדיין בתוקף.

תוכנה שפועלת נקראת תהליך. התחילו ברישום התהליכים. הנה מחשב נפרד לתרגול:

seclab inspect processes

חפשו את השורות האלה:

demo-browser:
demo-helper:

השתמשו בשם מהרשימה כדי לקרוא רשומה אחת:

seclab inspect processes demo-helper

אתם אמורים לראות:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

הרשומה מציינת היכן התוכנה פועלת ובאיזה קובץ היא משתמשת. השם לבדו לא אומר אם היא בטוחה. השוו אותו לרשומות החיבור:

seclab inspect connections demo-upload

אתם אמורים לראות:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

החיבור מציין את demo-helper כתהליך שלו. תעדו ממצא באמצעות שם השאלה ואחריו התשובה שלכם:

seclab answer process demo-helper

אתם אמורים לראות:

Recorded your answer to process.

כך נשמר הממצא. התוכנה לא נעצרת.