Esecuzione dei programmi
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 1 di 20.
Un account può essere sicuro mentre sul suo computer è ancora in esecuzione un programma indesiderato. In questa sezione, esaminerai i programmi stessi. Lumen ha aggiunto nuovi computer e un servizio di pagamento; le protezioni dell’account che hai configurato in precedenza sono ancora attive.
Un programma in esecuzione è chiamato processo. Inizia elencando i processi. Ecco un computer di prova separato:
seclab inspect processesCerca queste righe:
demo-browser:
demo-helper:Usa un nome di quell’elenco per leggere un record:
seclab inspect processes demo-helperDovresti vedere:
demo-helper:
Machine: practice-laptop
User: maya
File: demo-helper
Parent process: demo-browser
Running: yes
Command: /opt/lumen/demo-helperIl record ti dice dove viene eseguito il programma e quale file utilizza. Il solo nome non ti dice se è sicuro. Confrontalo con i record delle connessioni:
seclab inspect connections demo-uploadDovresti vedere:
demo-upload:
Source: practice-laptop
Destination: parcel-cache
Port: 443
Process: demo-helper
Credential: -
Group: -
Ip: -
Allowed: yes
Reason: allowed
Rule: 1Questa connessione indica demo-helper come processo. Registra un riscontro usando il nome di una domanda seguito dalla tua risposta:
seclab answer process demo-helperDovresti vedere:
Recorded your answer to process.Questo salva il riscontro. Non interrompe il programma.
Sfida
FacileTicket da Sam, responsabile IT
Sam ha segnalato una connessione da design-laptop a parcel-cache. Trova quale programma l'ha aperta e registra il suo nome come process. Lascia i programmi in esecuzione mentre raccogliamo le prove. Il backup approvato deve continuare a funzionare.
Provalo tu
Tutte le lezioni di Indagare su una violazione
1Segui le prove
Esecuzione dei programmiProcessi genitoreImpronte digitali dei fileSalva le proveUn altro rapporto