Segui una connessione
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 1 di 20.
Hai ripulito i programmi indesiderati nella sezione precedente. Ora esaminerai i percorsi che quei programmi usano per raggiungere altri computer. La pulizia precedente e le protezioni degli account sono ancora attive.
Un record di connessione fornisce una sorgente, una destinazione e una porta. In questo esempio pratico:
seclab inspect connections demo-uploadDovresti vedere:
demo-upload:
Source: practice-laptop
Destination: parcel-cache
Port: 443
Process: demo-helper
Credential: -
Group: -
Ip: -
Allowed: yes
Reason: allowed
Rule: 1La sorgente è practice-laptop. La destinazione è parcel-cache e la porta 443 è il servizio contattato. Il campo del processo indica quale programma ha aperto la connessione.
La porta 443 è comunemente usata per il traffico web sicuro, ma questo non rende sicura ogni connessione a essa. Controlla chi si sta connettendo, dove sta andando e se l'attività è autorizzata.
Registra una destinazione usando il nome della macchina:
seclab answer destination parcel-cacheDovresti vedere:
Recorded your answer to destination.
Sfida
FacileTicket di Sam, responsabile IT
Un dispatch-pc appena registrato sta contattando un server esterno oltre all’archivio di Lumen. Identifica la destinazione, la porta e il processo della connessione esterna. Registrali come destination, port e process. Mantieni funzionanti il backup dispatch approvato e il checkout mentre indaghi.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi