서비스 재개하기
Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 19번째.
조사 중에 IT는 컴퓨터를 격리할 수 있습니다. 격리하면 승인된 연결을 포함해 컴퓨터의 네트워크 연결이 끊깁니다. 컴퓨터를 정리해도 자동으로 다시 연결되지는 않습니다.
실습용 컴퓨터를 정리했고 IT가 반환을 승인했다고 가정해 보겠습니다. 다시 연결하세요:
seclab host practice-laptop reconnect다음과 같이 표시됩니다:
practice-laptop: reconnect.그런 다음 원치 않는 프로세스를 확인하세요:
seclab inspect processes demo-helper다음 줄을 찾으세요:
demo-helper:
Running: no프로세스는 계속 중지된 상태입니다. 다시 연결하면 네트워크에 접근할 수 있게 되지만, 격리가 해제되거나 비활성화된 시작 항목이 활성화되지는 않습니다.
조사 결과가 뒷받침될 때만 컴퓨터를 반환하세요. 승인된 작업이 재개되고 원치 않는 활동은 계속 차단되는지 확인하세요. 다음 절에서는 격리와 네트워크 경로를 더 자세히 살펴보겠습니다.
챌린지
쉬움IT 책임자 Sam의 티켓
하드웨어 점검 중 IT에서 정리된 studio-laptop을 격리했습니다. 점검이 이제 완료되었으며 Sam이 해당 장비의 반환을 승인했습니다. 원치 않는 도우미를 중지 상태로 유지하고, 해당 파일을 격리하고, 시작을 비활성화한 상태로 승인된 백업 연결을 복원하세요. Checkout은 계속 이용할 수 있어야 합니다.
직접 해보기
터미널