בודדו מחשב

לפעמים צריך לנתק במהירות את החיבורים של מחשב בזמן החקירה. בידוד חוסם חיבורים נכנסים ויוצאים מהמחשב.

בודדו את מחשב התרגול:

seclab host practice-laptop isolate

אתם אמורים לראות:

practice-laptop: isolate.

בדקו את הנתיב החיצוני שלו:

seclab probe demo-upload

אתם אמורים לראות:

practice-laptop -> parcel-cache:443
Blocked: isolated

הסיבה היא שהמחשב מבודד. התוכניות שלו עדיין פועלות, והקבצים שלו נשארים זמינים לבדיקה. הבידוד מגביל את פעילות הרשת; הוא לא מנקה את המחשב.

גם חיבורים מאושרים מהמחשב הזה נחסמים. בחרו בקפידה את המחשב המושפע, השאירו שירותים שאינם קשורים זמינים ותכננו כיצד להחזיר אותו לעבודה לאחר הניקוי.