Uji Mulai Ulang

Termasuk bagian Menyelidiki Kebocoran dalam perjalanan Cybersecurity di Coddy. Pelajaran 9 dari 20.

Pembersihan bisa tampak selesai sampai komputer dimulai ulang. Uji apakah program yang tidak diinginkan tetap berhenti dan program yang disetujui kembali berjalan.

Misalkan helper latihan sudah dihentikan, dikarantina, dan dihapus dari startup. Mulai ulang komputernya:

seclab host practice-laptop restart

Kamu akan melihat:

practice-laptop: restart.

Periksa helper tersebut:

seclab inspect processes demo-helper

Cari baris berikut:

demo-helper:
  Running: no

Helper tersebut tetap berhenti. Untuk mengamati interval berikutnya tanpa membuat perubahan baru, gunakan wait:

seclab wait

Kamu akan melihat:

Watching the next interval.

Lalu baca catatan koneksinya:

seclab inspect connections demo-upload

Cari baris berikut:

demo-upload:
  Allowed: no
  Reason: process_stopped

Rute diblokir karena proses sumber berhenti. Restart menjadi bukti yang berguna bahwa pembersihan bertahan, tetapi periksa juga apakah pekerjaan yang disetujui di komputer tetap berjalan.

Tantangan

Mudah

Tiket dari Sam, pemimpin IT

Uji support-laptop yang sudah dibersihkan setelah dimulai ulang. Program yang tidak diinginkan harus tetap berhenti saat upaya koneksi berikutnya terjadi. Biarkan filenya dikarantina dan entri startup-nya dinonaktifkan. Pastikan cadangan yang disetujui masih berfungsi dan tidak ada data pelanggan baru yang keluar melalui koneksi lama.

Coba sendiri

Terminal

Semua pelajaran di Menyelidiki Kebocoran

1Ikuti Bukti

Menjalankan Program Proses Induk Sidik Jari File Simpan Buktinya Laporan Lain

4Buktikan Pemulihan

Periksa Operasi Normal Pantau Kemunculan Kembali Catat Temuan Kembalikan ke Layanan Ruang Stok

2Agar Pembersihan Bertahan

Hentikan Program Karantina File Entri StartupUji Mulai UlangProgram yang Kembali

3Cari Tahu Apa yang Terjadi

Susun Linimasa Apakah Data Keluar?Temukan Salinan Lain Pulihkan Program yang Aman Laporan Kontraktor