파일 격리

프로세스를 중지해도 해당 파일은 그대로 남습니다. 누군가 그 파일을 다시 실행하면 프로그램이 다시 실행될 수 있습니다.

격리는 조사를 위해 파일을 보관하면서 해당 파일에서 새 프로세스가 실행되는 것을 방지합니다. 실습용 컴퓨터에서 다음을 입력하세요.

seclab artifact demo-helper quarantine

다음과 같이 표시됩니다.

demo-helper: quarantined; already running processes keep running.

경고에 유의하세요. 이미 실행 중인 프로세스는 계속 실행됩니다. 격리는 다음 실행을 차단하지만 현재 실행 중인 프로세스를 중지하지는 않습니다. 현재 실행 중인 프로세스도 중지하세요.

seclab process demo-helper stop

다음과 같이 표시됩니다.

demo-helper: stopped.

파일의 상태를 확인하세요.

seclab inspect artifacts demo-helper

다음 행을 찾으세요.

demo-helper:
  Quarantined: yes

Quarantined 값은 yes입니다. 파일과 그 내용은 계속 조사할 수 있지만, 격리된 상태에서는 더 이상 실행할 수 없습니다.