スタートアップ項目

コンピューターの再起動時に起動するよう設定されているプログラムがあります。攻撃者はこれを利用して、望ましくないプログラムを再び起動させることができます。これは永続化の一形態です。つまり、最初の侵入後もコンピューター上に居続ける方法です。

練習用コンピューターの起動エントリーを調べます。

seclab inspect startups demo-start

次のように表示されます。

demo-start:
  Process: demo-helper
  Location: /etc/lumen/startup/demo-start
  Enabled: yes

demo-helperという名前と、Enabled: yesという表示があります。このエントリーを無効にします。

seclab startup demo-start disable

次のように表示されます。

demo-start: disabled. Running processes are unchanged.

もう一度確認します。

seclab inspect startups demo-start

次の行を確認します。

demo-start:
  Enabled: no

エントリーは無効になっていますが、実行中のプロセスはそのままです。クリーンアップでは、現在実行中のプログラムと、それを再び起動させる設定の両方に対処する必要があります。承認された作業に必要な起動エントリーは有効のままにしてください。