רשומות הפעלה

תוכניות מסוימות מוגדרות להתחיל לפעול כשהמחשב מופעל מחדש. תוקף יכול לנצל זאת כדי להפעיל מחדש תוכנית לא רצויה. זוהי צורה אחת של התמדה: דרך להישאר במחשב לאחר החדירה הראשונית.

בדוק את ערך ההפעלה של מחשב התרגול:

seclab inspect startups demo-start

אתה אמור לראות:

demo-start:
  Process: demo-helper
  Location: /etc/lumen/startup/demo-start
  Enabled: yes

הערך מציין את demo-helper ואומר Enabled: yes. השבת את הערך הזה:

seclab startup demo-start disable

אתה אמור לראות:

demo-start: disabled. Running processes are unchanged.

בדוק שוב:

seclab inspect startups demo-start

חפש את השורות האלה:

demo-start:
  Enabled: no

הערך מושבת, אבל תהליך שכבר פועל לא השתנה. כדי לנקות, צריך לטפל גם בתוכנית שפועלת כעת וגם בהגדרה שעלולה להפעיל אותה מחדש. השאר ערכי הפעלה שאושרו לצורך העבודה מופעלים.