プログラムを停止する
CoddyのCybersecurityジャーニー「侵害の調査」セクションの一部。レッスン 6/20。
証拠は保存されています。元の記録を失わずに、不要なプログラムを停止できます。プロセスを停止すると現在の動作は終了しますが、そのファイルは削除されません。
練習用コンピューターで、ヘルパーを停止します。
seclab process demo-helper stop次のように表示されます。
demo-helper: stopped.記録をもう一度確認します。
seclab inspect processes demo-helper次の行を探してください。
demo-helper:
Running: no「Running」は「no」と表示されています。ブラウザーは別のプロセスなので、動作を続けます。だからこそ、適切なプロセスを特定することが重要です。すべてを停止すると、役に立つ作業まで中断してしまいます。
停止したプログラムは、再び起動できる場合があります。次に、そのファイルと起動設定に対処します。
チャレンジ
簡単Sam(ITリード)からのチケット
Samはdesign-laptopとsupport-laptopのクリーンアップを承認しました。別のサポートアップロードが成功する前に、parcel-cacheに接続していると特定した2つのプログラムを停止してください。承認済みのバックアップ2つとcheckoutは引き続き動作するようにしてください。以前のチケットから得られた証拠はすでに保存されています。
自分で試してみよう