부모 프로세스
Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 2번째.
원치 않는 프로그램을 찾는 것은 시작에 불과합니다. 그 프로그램이 어떻게 시작되었는지도 알고 싶을 것입니다. 부모 프로세스는 다른 프로그램을 실행한 프로그램입니다.
이 실습 기록에서 부모 프로세스를 살펴보세요:
seclab inspect processes demo-helper다음 줄을 찾으세요:
demo-helper:
Parent process: demo-browser여기서 demo-browser가 demo-helper를 시작했습니다. 결론을 내리기 전에 브라우저 기록을 읽어 보세요:
seclab inspect processes demo-browser다음과 같이 표시됩니다:
demo-browser:
Machine: practice-laptop
User: maya
File: demo-browser
Parent process: -
Running: yes
Command: /opt/lumen/demo-browser승인된 브라우저가 안전하지 않은 다운로드를 실행할 수도 있습니다. 그렇다고 브라우저 자체를 제거해야 한다는 뜻은 아닙니다. 이 연결 정보는 다음 조사 대상을 알려 줍니다. 바로 사용자가 열거나 다운로드한 항목입니다.
조사 결과를 기록할 때 부모 프로세스의 이름을 사용하세요:
seclab answer parent demo-browser다음과 같이 표시됩니다:
Recorded your answer to parent.
챌린지
쉬움IT 책임자 Sam의 티켓
design-laptop 조사을 계속하세요. parcel-cache에 연결하는 helper를 실행한 프로그램을 식별하고 그 이름을 parent로 기록하세요. 두 프로그램의 관계가 증거에 계속 나타나도록 지금은 두 프로그램을 모두 실행 상태로 유지하고, 승인된 백업도 계속 작동하도록 하세요.
직접 해보기
터미널