증거 저장하기
Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 4번째.
프로그램을 중지하면 볼 수 있는 내용이 달라집니다. 컴퓨터를 정리하기 전에 무슨 일이 있었는지 설명해 주는 증거를 저장하세요.
이 실습에서 preserve는 컴퓨터의 파일, 프로세스, 시작 항목, 연결 및 로그의 스냅샷을 저장합니다. 그 순간의 실행 상태를 그대로 보존합니다.
seclab preserve practice-laptop다음과 같이 표시됩니다.
Preserved evidence for practice-laptop. SHA-256: 6df009810bd29a3bb0c95acdd17e343245ff236e94ca684396b71b562a3476b4긴 SHA-256 값은 저장된 이 스냅샷을 식별합니다. 저장된 증거를 읽어 사본이 있는지 확인하세요.
seclab inspect evidence다음 행을 찾으세요.
practice-laptop:
SHA-256: 6df009810bd29a3bb0c95acdd17e343245ff236e94ca684396b71b562a3476b4증거를 보존한다고 공격이 중지되지는 않습니다. 원래 상황을 잃지 않고 조치할 수 있도록 기록을 저장합니다. 기록을 읽어도 실습 시계는 진행되지 않지만, 변경을 적용하면 진행됩니다. 이후 티켓에서는 증거를 저장한 다음 신속하게 조치해야 할 수도 있습니다.
챌린지
쉬움IT 책임자 Sam의 티켓
도우미가 아직 실행 중일 때 design-laptop에서 증거를 저장하세요. Sam은 정리 작업을 승인하기 전에 원래 프로세스 및 연결 기록이 필요합니다. 증거가 있는지 확인하고, 승인된 백업과 Lumen의 결제 서비스를 계속 작동 상태로 유지하세요.
직접 해보기
터미널