Segui la diffusione
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 13 di 20.
Contenere il primo computer non ferma un programma che ha già raggiunto un altro computer. Ogni computer interessato può avere un proprio processo e una propria connessione.
Leggi la sorgente e il processo in un record di connessione:
seclab inspect connections demo-uploadCerca queste righe:
demo-upload:
Source: practice-laptop
Process: demo-helperQuesti campi ti indicano dove si sta svolgendo questa attività in questo momento. Un vecchio collegamento a un altro computer non basta a contenere la sorgente attuale.
Segui le nuove prove ovunque conducano. Se un altro computer ha una propria copia in esecuzione, occupati anche di quella copia. Mantieni contenuto il computer originale mentre indaghi sul secondo.
Sfida
FacileTicket di Sam, responsabile IT
Un nuovo record mostra che un programma ha raggiunto print-relay prima che west-laptop venisse isolato. Trova la connessione esterna del relay e arresta il processo responsabile prima che il prossimo caricamento riesca. Mantieni west-laptop isolato e checkout operativo. Registra il secondo computer coinvolto come host.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi