Dimostrare il blocco
Fa parte della sezione Fermare la diffusione del percorso Cybersecurity di Coddy. Lezione 16 di 20.
Dopo il contenimento, verifica un tentativo successivo invece di affidarti solo alla route corrente. Ti servono prove che la protezione abbia retto quando il programma ci ha riprovato.
Il computer di pratica è isolato. Osserva il prossimo intervallo:
seclab waitDovresti vedere:
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)Leggi il record di connessione risultante:
seclab inspect connections demo-uploadCerca queste righe:
demo-upload:
Allowed: no
Reason: isolatedIl tentativo è stato bloccato dall'isolamento. Questo conferma il contenimento, ma il processo è ancora presente e dovrà essere rimosso.
Quando sono coinvolti più computer, verifica ogni route interessata. Una connessione bloccata non dimostra che un'altra origine sia contenuta.
Sfida
FacileTicket di Sam, responsabile IT
Entrambi i computer sotto contenimento effettueranno nuovi tentativi entro due intervalli. Osserva i nuovi tentativi da returns-pc e stock-relay e verifica che nessuno dei due trasferisca nuovi dati. Mantieni isolati entrambi i computer, conserva i processi in esecuzione per l'indagine di pulizia e mantieni operativo il checkout.
Provalo tu
Tutte le lezioni di Fermare la diffusione
1Traccia la connessione
Segui una connessioneTesta un percorsoSegui l’intero ordineDentro l’aziendaOrdini senza pagamento4Ripristinare e verificare
Dimostrare il bloccoRipristinare per fasiRiferire l'impattoEsaminare il confineLumen resta aperto2Chiudi il percorso indesiderato
Regole di destinazioneOrdine delle regoleRegole in uscitaConsenti le attività necessarieDue percorsi indesiderati3Contenere più di un computer
Isolare un computerLa password espostaSegui la diffusioneMantieni operativi i clientiDue computer attivi