Proses Induk

Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 2 dari 20.

Menemukan program yang tidak diinginkan hanyalah awal. Kamu juga perlu mengetahui bagaimana program itu dimulai. Proses induk adalah program yang menjalankan program lain.

Lihat proses induk dalam catatan latihan ini:

seclab inspect processes demo-helper

Perhatikan baris-baris ini:

demo-helper:
  Parent process: demo-browser

Di sini, demo-browser memulai demo-helper. Baca catatan browser sebelum menarik kesimpulan:

seclab inspect processes demo-browser

Kamu akan melihat:

demo-browser:
  Machine: practice-laptop
  User: maya
  File: demo-browser
  Parent process: -
  Running: yes
  Command: /opt/lumen/demo-browser

Browser yang disetujui dapat menjalankan unduhan yang tidak aman. Itu tidak berarti browser tersebut perlu dihapus. Tautan ini memberimu petunjuk untuk menyelidiki selanjutnya: apa yang dibuka atau diunduh oleh orang tersebut.

Gunakan nama proses induk saat mencatat temuanmu:

seclab answer parent demo-browser

Kamu akan melihat:

Recorded your answer to parent.

Tantangan

Mudah

Tiket dari Sam, pemimpin IT

Lanjutkan penyelidikan laptop desain. Identifikasi program yang meluncurkan program pembantu yang menghubungi parcel-cache, lalu catat namanya sebagai parent. Biarkan kedua program tetap berjalan untuk saat ini agar bukti masih menunjukkan hubungan keduanya, dan pastikan cadangan yang disetujui tetap berfungsi.

Coba sendiri

Terminal

Semua pelajaran di Menyelidiki Kebocoran

1Ikuti Bukti

Menjalankan ProgramProses IndukSidik Jari File Simpan Buktinya Laporan Lain

4Buktikan Pemulihan

Periksa Operasi Normal Pantau Kemunculan Kembali Catat Temuan Kembalikan ke Layanan Ruang Stok

2Agar Pembersihan Bertahan

Hentikan Program Karantina File Entri Startup Uji Mulai Ulang Program yang Kembali

3Cari Tahu Apa yang Terjadi

Susun Linimasa Apakah Data Keluar?Temukan Salinan Lain Pulihkan Program yang Aman Laporan Kontraktor