Menjalankan Program

Sebuah akun bisa tetap aman meskipun program yang tidak diinginkan masih berjalan di komputernya. Di bagian ini, kamu akan memeriksa program itu sendiri. Lumen telah menambahkan komputer baru dan layanan checkout; perlindungan akun yang kamu atur sebelumnya masih berlaku.

Program yang sedang berjalan disebut process. Mulailah dengan mencantumkan process. Berikut komputer latihan terpisah:

seclab inspect processes

Cari baris berikut:

demo-browser:
demo-helper:

Gunakan nama dari daftar itu untuk membaca satu catatan:

seclab inspect processes demo-helper

Kamu seharusnya melihat:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

Catatan itu memberi tahu kamu tempat program berjalan dan file yang digunakannya. Namanya saja tidak memberi tahu apakah program itu aman. Bandingkan dengan catatan koneksi:

seclab inspect connections demo-upload

Kamu seharusnya melihat:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Koneksi ini mencantumkan demo-helper sebagai process-nya. Catat temuan dengan nama pertanyaan yang diikuti jawabanmu:

seclab answer process demo-helper

Kamu seharusnya melihat:

Recorded your answer to process.

Ini menyimpan temuan. Program tidak dihentikan.