Ikuti Koneksi
Termasuk bagian Menghentikan Penyebaran dalam perjalanan Cybersecurity di Coddy. Pelajaran 1 dari 20.
Kamu membersihkan program yang tidak diinginkan di bagian sebelumnya. Sekarang kamu akan menyelidiki jalur yang digunakan program-program itu untuk menjangkau komputer lain. Perlindungan akun dan pembersihan sebelumnya masih berlaku.
Catatan koneksi memberi tahu kamu sumber, tujuan, dan port. Dalam contoh latihan ini:
seclab inspect connections demo-uploadKamu akan melihat:
demo-upload:
Source: practice-laptop
Destination: parcel-cache
Port: 443
Process: demo-helper
Credential: -
Group: -
Ip: -
Allowed: yes
Reason: allowed
Rule: 1Sumbernya adalah practice-laptop. Tujuannya adalah parcel-cache, dan port 443 adalah layanan yang dihubunginya. Kolom proses memberi tahu kamu program mana yang membuka koneksi tersebut.
Port 443 umumnya digunakan untuk lalu lintas web yang aman, tetapi itu tidak berarti setiap koneksi ke port tersebut aman. Periksa siapa yang terhubung, ke mana mereka menuju, dan apakah aktivitas tersebut disetujui.
Catat tujuan menggunakan nama mesinnya:
seclab answer destination parcel-cacheKamu akan melihat:
Recorded your answer to destination.
Tantangan
MudahTiket dari Sam, pemimpin IT
dispatch-pc yang baru didaftarkan sedang menghubungi server luar selain arsip Lumen. Identifikasi tujuan, port, dan proses koneksi luar tersebut. Catat semuanya sebagai destination, port, dan process. Pastikan pencadangan dispatch dan checkout yang disetujui tetap berfungsi selama kamu menyelidikinya.
Coba sendiri
Semua pelajaran di Menghentikan Penyebaran
4Pulihkan dan Verifikasi
Buktikan BlokPulihkan BertahapLaporkan DampaknyaTinjau BatasnyaLumen Tetap Terbuka2Tutup Rute yang Tidak Diinginkan
Aturan TujuanUrutan AturanAturan KeluarIzinkan Aktivitas yang DiperlukanDua Rute yang Tidak Diinginkan3Isolasi Lebih dari Satu Komputer
Isolasi KomputerKata Sandi yang TerungkapIkuti PenyebarannyaPastikan Pelanggan Tetap Bisa BekerjaDua Komputer Aktif