Yang Mereka Tinggalkan

Termasuk bagian Dasar-Dasar Keamanan dalam perjalanan Cybersecurity di Coddy. Pelajaran 40 dari 43.

Mengeluarkan penyerang dari akun mungkin tidak menghapus semua yang telah mereka atur. Mereka mungkin telah membuat akun lain untuk digunakan nanti, atau menambahkan aturan yang mengirimkan salinan faktur baru kepada mereka. Cara untuk mempertahankan akses ini disebut persistensi.

Misalnya, log pembuatan akun menunjukkan bahwa penyerang membuat report-agent. Setelah menyimpan bukti, hapus akun tersebut:

seclab delete report-agent

Kamu akan melihat:

Deleted report-agent. The account and its group memberships are gone for good.

Periksa juga aturan penerusan yang mereka tambahkan ke akun yang sudah ada. Berhati-hatilah dengan akun layanan: akun ini digunakan oleh program untuk tugas seperti pencadangan. Nama yang tidak kamu kenali bukanlah bukti serangan. Gunakan log dan catatan persetujuan untuk menentukan apa yang harus dihapus.

Tantangan

Mudah

Tiket dari Sam, pimpinan IT

Akun staf yang terdampak telah dinonaktifkan. Log menunjukkan akun lain dan aturan email yang dibuat oleh penyerang. Hapus keduanya sebelum faktur berikutnya disalin ke luar. Hapus juga hak admin sementara karyawan yang terdampak dari pemindahan sistem. Pertahankan layanan pencadangan yang disetujui, aturan pengurutan buletin, dan catatan staf yang dinonaktifkan.

Coba sendiri

Terminal