Verifica il riavvio
Fa parte della sezione Indagare su una violazione del percorso Cybersecurity di Coddy. Lezione 9 di 20.
Una pulizia può sembrare completata finché il computer non si riavvia. Verifica che il programma indesiderato rimanga arrestato e che i programmi approvati riprendano a funzionare.
Supponiamo che l’assistente di esercitazione sia già stato arrestato, messo in quarantena e rimosso dall’avvio automatico. Riavvia il suo computer:
seclab host practice-laptop restartDovresti vedere:
practice-laptop: restart.Controlla l’assistente:
seclab inspect processes demo-helperCerca queste righe:
demo-helper:
Running: noRimane arrestato. Per osservare un altro intervallo senza apportare una nuova modifica, usa wait:
seclab waitDovresti vedere:
Watching the next interval.Quindi leggi i registri delle connessioni:
seclab inspect connections demo-uploadCerca queste righe:
demo-upload:
Allowed: no
Reason: process_stoppedLa connessione è bloccata perché il processo di origine è arrestato. Un riavvio è una prova utile del fatto che la pulizia è durata, ma controlla anche che il lavoro approvato sul computer continui a funzionare.
Sfida
FacileTicket di Sam, responsabile IT
Verifica il portatile di supporto ripulito dopo un riavvio. Il programma indesiderato deve rimanere arrestato quando avviene il tentativo di connessione successivo. Mantieni il suo file in quarantena e la voce di avvio disabilitata. Conferma che il backup approvato funzioni ancora e che nessun nuovo dato dei clienti venga trasmesso attraverso la vecchia connessione.
Provalo tu
Tutte le lezioni di Indagare su una violazione
2Fai durare la pulizia
Arresta il programmaMetti il file in quarantenaVoci di avvioVerifica il riavvioIl programma che ritorna