프로그램 실행

Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 1번째.

원치 않는 프로그램이 컴퓨터에서 계속 실행되는 동안에도 계정은 안전할 수 있습니다. 이 섹션에서는 프로그램 자체를 조사합니다. Lumen에 새 컴퓨터와 결제 서비스가 추가되었지만, 앞서 설정한 계정 보호 기능은 여전히 적용되어 있습니다.

실행 중인 프로그램을 프로세스라고 합니다. 먼저 프로세스 목록을 확인하세요. 다음은 별도의 실습용 컴퓨터입니다.

seclab inspect processes

다음 줄을 찾아보세요.

demo-browser:
demo-helper:

목록에서 이름 하나를 사용해 레코드 하나를 읽어 보세요.

seclab inspect processes demo-helper

다음과 같이 표시됩니다.

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

이 레코드에는 프로그램이 어디에서 실행되는지와 어떤 파일을 사용하는지가 나와 있습니다. 이름만으로는 안전한지 알 수 없습니다. 연결 레코드와 비교해 보세요.

seclab inspect connections demo-upload

다음과 같이 표시됩니다.

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

이 연결에는 프로세스로 demo-helper가 표시되어 있습니다. 질문 이름 뒤에 답을 붙여 조사 결과를 기록하세요.