연결 따라가기

이전 섹션에서 원치 않는 프로그램을 정리했습니다. 이제 해당 프로그램이 다른 컴퓨터에 연결할 때 사용하는 경로를 조사합니다. 앞서 수행한 정리와 계정 보호 조치는 계속 적용되어 있습니다.

연결 기록에는 출발지, 목적지, 포트가 표시됩니다. 이 실습 예시에서는 다음과 같습니다.

seclab inspect connections demo-upload

다음과 같이 표시됩니다.

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

출발지는 practice-laptop입니다. 목적지는 parcel-cache이고, 포트 443은 연결 대상 서비스입니다. 프로세스 항목에서 어떤 프로그램이 연결을 열었는지 확인할 수 있습니다.

포트 443은 보안 웹 트래픽에 흔히 사용되지만, 그렇다고 이 포트로 연결되는 모든 연결이 안전한 것은 아닙니다. 누가 연결하는지, 어디로 연결하는지, 그리고 해당 활동이 승인되었는지 확인하세요.

컴퓨터 이름을 사용해 목적지를 기록합니다.

seclab answer destination parcel-cache

다음과 같이 표시됩니다.

Recorded your answer to destination.