ブロックを証明する

封じ込め後は、現在の経路だけに頼らず、後続の試行を確認してください。プログラムが再試行した際にも保護が維持されたことを示す証拠が必要です。

練習用コンピューターは隔離されています。次の間隔を監視してください。

seclab wait

次のように表示されます。

Watching the next interval.

demo-upload: practice-laptop -> parcel-cache:443 (isolated)

生成された接続記録を確認してください。

seclab inspect connections demo-upload

次の行を探してください。

demo-upload:
  Allowed: no
  Reason: isolated

この試行は隔離によってブロックされました。これで封じ込めを確認できますが、プロセスはまだ残っているため、クリーンアップが必要です。

複数のコンピューターが関わっている場合は、影響を受けるすべての経路を確認してください。1つの接続がブロックされたからといって、別の接続元も封じ込められているとは限りません。