Temukan Salinan Lain

Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 13 dari 20.

Mengganti nama file tidak mengubah isinya. Program yang tidak diinginkan dapat muncul di komputer lain dengan nama yang berbeda.

Periksa sidik jari helper latihan:

seclab inspect artifacts demo-helper

Cari baris-baris ini:

demo-helper:
  Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

Sekarang periksa salinan dengan nama berbeda:

seclab inspect artifacts spare-tool

Cari baris-baris ini:

spare-tool:
  Expected SHA-256: -
  SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7

Nilai SHA-256 saat ini cocok karena isi file-nya identik. Dengan begitu, kamu bisa menemukan salinan lain tanpa mengandalkan namanya.

Sidik jari yang cocok menunjukkan bahwa isinya sama. Kamu tetap perlu memeriksa di mana salinan itu berjalan dan apakah salinan tersebut memiliki entri startup sendiri. Membersihkan satu komputer tidak membersihkan komputer lain.

Tantangan

Mudah

Pesan dari Sam, pimpinan IT

Sebuah file dari roastery-pc disalin ke label-server dengan nama lain. Temukan file yang cocok berdasarkan fingerprint-nya saat ini, lalu catat ID-nya sebagai copy. Hentikan prosesnya sebelum pengunggahannya berhasil, karantina file tersebut, lalu nonaktifkan entri startup-nya. Pastikan checkout tetap berfungsi.

Coba sendiri

Terminal

Semua pelajaran di Menyelidiki Kebocoran

1Ikuti Bukti

Menjalankan Program Proses Induk Sidik Jari File Simpan Buktinya Laporan Lain

4Buktikan Pemulihan

Periksa Operasi Normal Pantau Kemunculan Kembali Catat Temuan Kembalikan ke Layanan Ruang Stok

2Agar Pembersihan Bertahan

Hentikan Program Karantina File Entri Startup Uji Mulai Ulang Program yang Kembali

3Cari Tahu Apa yang Terjadi

Susun Linimasa Apakah Data Keluar?Temukan Salinan LainPulihkan Program yang Aman Laporan Kontraktor