Entri Startup

Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 8 dari 20.

Beberapa program diatur untuk mulai berjalan saat komputer dinyalakan ulang. Penyerang dapat memanfaatkan hal ini untuk menjalankan kembali program yang tidak diinginkan. Ini adalah salah satu bentuk persistensi: cara untuk tetap berada di komputer setelah penyusupan pertama.

Periksa entri startup komputer latihan:

seclab inspect startups demo-start

Kamu akan melihat:

demo-start:
  Process: demo-helper
  Location: /etc/lumen/startup/demo-start
  Enabled: yes

Entri itu menyebut demo-helper dan menyatakan Enabled: yes. Nonaktifkan entri tersebut:

seclab startup demo-start disable

Kamu akan melihat:

demo-start: disabled. Running processes are unchanged.

Periksa lagi:

seclab inspect startups demo-start

Cari baris berikut:

demo-start:
  Enabled: no

Entri tersebut dinonaktifkan, tetapi proses yang sedang berjalan tidak berubah. Pembersihan perlu menangani program yang sedang berjalan dan pengaturan yang dapat menjalankannya kembali. Biarkan entri startup untuk pekerjaan yang disetujui tetap aktif.

Tantangan

Mudah

Tiket dari Sam, pemimpin IT

Tinjau entri startup di design-laptop dan support-laptop. Nonaktifkan entri yang akan meluncurkan kembali kedua program yang tidak diinginkan. Biarkan entri startup browser dan backup tetap aktif agar pekerjaan normal dapat dilanjutkan setelah dimulai ulang. Kedua backup yang disetujui harus tetap berfungsi sekarang.

Coba sendiri

Terminal

Semua pelajaran di Menyelidiki Kebocoran

1Ikuti Bukti

Menjalankan Program Proses Induk Sidik Jari File Simpan Buktinya Laporan Lain

4Buktikan Pemulihan

Periksa Operasi Normal Pantau Kemunculan Kembali Catat Temuan Kembalikan ke Layanan Ruang Stok

2Agar Pembersihan Bertahan

Hentikan Program Karantina FileEntri StartupUji Mulai Ulang Program yang Kembali

3Cari Tahu Apa yang Terjadi

Susun Linimasa Apakah Data Keluar?Temukan Salinan Lain Pulihkan Program yang Aman Laporan Kontraktor