재시작 테스트
Coddy Cybersecurity 여정의 침해 사고 조사 섹션에 포함된 레슨. 20개 중 9번째.
컴퓨터를 다시 시작하기 전까지는 정리가 끝난 것처럼 보일 수 있습니다. 원치 않는 프로그램이 계속 중지된 상태이고 승인된 프로그램은 다시 실행되는지 테스트하세요.
연습용 도우미가 이미 중지되고 격리된 후 시작 프로그램에서 제거되었다고 가정해 보세요. 해당 컴퓨터를 다시 시작하세요.
seclab host practice-laptop restart다음과 같이 표시됩니다.
practice-laptop: restart.도우미를 확인하세요.
seclab inspect processes demo-helper다음 줄을 찾으세요.
demo-helper:
Running: no계속 중지된 상태입니다. 새로운 변경을 하지 않고 다음 구간을 관찰하려면 wait를 사용하세요.
seclab wait다음과 같이 표시됩니다.
Watching the next interval.그런 다음 연결 기록을 확인하세요.
seclab inspect connections demo-upload다음 줄을 찾으세요.
demo-upload:
Allowed: no
Reason: process_stopped원본 프로세스가 중지되었기 때문에 경로가 차단됩니다. 다시 시작하면 정리가 유지되었는지 확인하는 데 도움이 되지만, 컴퓨터에서 승인된 작업도 계속 실행되는지 확인하세요.
챌린지
쉬움Sam(IT 책임자)이 보낸 티켓
재시작 후 정리된 support-laptop을 테스트하세요. 다음 연결 시도가 발생할 때 원치 않는 프로그램이 계속 중지된 상태여야 합니다. 해당 파일은 격리된 상태로 유지하고 시작 항목은 비활성화하세요. 승인된 백업이 여전히 작동하며 이전 연결을 통해 새로운 고객 데이터가 유출되지 않는지 확인하세요.
직접 해보기
터미널