בדיקת ההפעלה מחדש

ניקוי יכול להיראות מושלם עד שהמחשב מופעל מחדש. בדקו שהתוכנית הלא רצויה נשארת מושבתת ושהתוכניות המאושרות חוזרות לפעול.

נניח שעוזר התרגול כבר הושבת, הוכנס להסגר והוסר מההפעלה האוטומטית. הפעילו מחדש את המחשב שלו:

seclab host practice-laptop restart

אתם אמורים לראות:

practice-laptop: restart.

בדקו את העוזר:

seclab inspect processes demo-helper

חפשו את השורות האלה:

demo-helper:
  Running: no

הוא נשאר מושבת. כדי לצפות במרווח זמן נוסף בלי לבצע שינוי חדש, השתמשו ב-wait:

seclab wait

אתם אמורים לראות:

Watching the next interval.

לאחר מכן קראו את רשומות החיבורים:

seclab inspect connections demo-upload

חפשו את השורות האלה:

demo-upload:
  Allowed: no
  Reason: process_stopped

הנתיב חסום מפני שתהליך המקור מושבת. הפעלה מחדש היא ראיה מועילה לכך שהניקוי החזיק מעמד, אך בדקו גם שהעבודה המאושרת של המחשב עדיין פועלת.