עקבו אחר ההתפשטות
חלק מהיחידה בלימת ההתפשטות במסלול ה-Cybersecurity של Coddy. שיעור 13 מתוך 20.
הכלת המחשב הראשון אינה עוצרת תוכנית שכבר הגיעה למחשב אחר. לכל מחשב מושפע יכולים להיות תהליך וחיבור משלו.
קראו את המקור ואת התהליך ברשומת חיבור:
seclab inspect connections demo-uploadחפשו את השורות האלה:
demo-upload:
Source: practice-laptop
Process: demo-helperהשדות האלה מראים לכם היכן הפעילות מתרחשת כעת. קישור ישן למחשב אחר אינו מספיק כדי להכיל את המקור הנוכחי.
עקבו אחר ראיות חדשות לכל מקום שאליו הן מובילות. אם למחשב אחר יש עותק שפועל בו, טפלו גם בעותק הזה. השאירו את המחשב המקורי מוכל בזמן שאתם חוקרים את המחשב השני.
אתגר
קלכרטיס מאת Sam, מוביל צוות ה-IT
רשומה חדשה מראה שתוכנית הגיעה אל print-relay לפני שבודדו את west-laptop. מצאו את החיבור החיצוני של הממסר ועצרו את התהליך האחראי לפני שההעלאה הבאה תצליח. השאירו את west-laptop מבודד ודאגו ש-checkout ימשיך לפעול. תעדו את המחשב השני שנפגע בתור host.
נסו בעצמכם
כל השיעורים ביחידה בלימת ההתפשטות
3הכלה של יותר ממחשב אחד
בודדו מחשבהסיסמה שנחשפהעקבו אחר ההתפשטותדאגו שהלקוחות ימשיכו לעבודשני מחשבים פעילים