עקבו אחר קשר

ניקית תוכניות לא רצויות ביחידה הקודמת. עכשיו תבדוק את הנתיבים שבהם התוכניות האלה משתמשות כדי להגיע למחשבים אחרים. הניקוי הקודם וההגנות על החשבונות עדיין בתוקף.

רשומת חיבור מציגה לך מקור, יעד ויציאה. בדוגמת התרגול הזאת:

seclab inspect connections demo-upload

אתה אמור לראות:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

המקור הוא practice-laptop. היעד הוא parcel-cache, ויציאה 443 היא השירות שאליו הוא התחבר. שדה התהליך מציין איזו תוכנית פתחה את החיבור.

בדרך כלל משתמשים ביציאה 443 לתעבורת אינטרנט מאובטחת, אבל זה לא אומר שכל חיבור אליה בטוח. בדוק מי מתחבר, לאן הוא פונה והאם הפעילות מאושרת.

תעד יעד באמצעות שם המחשב שלו:

seclab answer destination parcel-cache

אתה אמור לראות:

Recorded your answer to destination.