Sidik Jari File

Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 3 dari 20.

Sebuah file dapat tetap memakai nama yang sama setelah seseorang mengubah isinya. Sidik jari memungkinkan kamu membandingkan isinya, alih-alih memercayai namanya.

Lumen menggunakan SHA-256 untuk menghitung sidik jari. Kamu tidak perlu menghitungnya sendiri. Periksa file yang digunakan oleh helper latihan:

seclab inspect artifacts demo-helper

Kamu akan melihat:

demo-helper:
  Machine: practice-laptop
  Path: /opt/lumen/demo-helper
  Contents: destination=parcel-cache.test
source=training-records.csv
  Last changed: 2026-11-01 08:57:00
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  Quarantined: no
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

SHA-256 adalah sidik jari file saat ini. Expected SHA-256 adalah sidik jari dari versi yang disetujui. Kedua nilai ini berbeda, jadi file ini telah berubah. Isinya juga mencantumkan tujuan di luar.

Sidik jari yang berbeda adalah alasan untuk menyelidiki, bukan bukti adanya serangan. Pembaruan biasa juga mengubahnya. Bandingkan catatan perubahan, isi file, dan koneksi program sebelum mengambil keputusan.

Catat ID file, alih-alih menyalin sidik jarinya yang panjang:

seclab answer file demo-helper

Kamu akan melihat:

Recorded your answer to file.

Tantangan

Mudah

Tiket dari Sam, pemimpin IT

Periksa file di balik koneksi design-laptop. Bandingkan isinya dan fingerprint-nya dengan referensi yang disetujui, lalu catat ID file-nya sebagai file. Pastikan file tersebut tersedia untuk pengumpulan bukti, dan biarkan cadangan yang disetujui tetap berjalan.

Coba sendiri

Terminal

Semua pelajaran di Menyelidiki Kebocoran

1Ikuti Bukti

Menjalankan Program Proses IndukSidik Jari FileSimpan Buktinya Laporan Lain

4Buktikan Pemulihan

Periksa Operasi Normal Pantau Kemunculan Kembali Catat Temuan Kembalikan ke Layanan Ruang Stok

2Agar Pembersihan Bertahan

Hentikan Program Karantina File Entri Startup Uji Mulai Ulang Program yang Kembali

3Cari Tahu Apa yang Terjadi

Susun Linimasa Apakah Data Keluar?Temukan Salinan Lain Pulihkan Program yang Aman Laporan Kontraktor