확산 추적하기
Coddy Cybersecurity 여정의 확산 차단 섹션에 포함된 레슨. 20개 중 13번째.
첫 번째 컴퓨터를 격리해도 이미 다른 컴퓨터에 도달한 프로그램은 중단되지 않습니다. 영향을 받은 각 컴퓨터에는 자체 프로세스와 연결이 있을 수 있습니다.
연결 기록에서 출처와 프로세스를 확인하세요:
seclab inspect connections demo-upload다음 행을 찾으세요:
demo-upload:
Source: practice-laptop
Process: demo-helper이 필드들은 현재 이 활동이 어디에서 발생하고 있는지 알려줍니다. 다른 컴퓨터로 연결된 오래된 링크만으로는 현재 출처를 격리하기에 충분하지 않습니다.
새로운 증거가 이끄는 곳을 따라가세요. 다른 컴퓨터에 자체적으로 실행 중인 사본이 있다면 그 사본도 처리하세요. 두 번째 컴퓨터를 조사하는 동안 원래 컴퓨터도 계속 격리 상태로 두세요.
챌린지
쉬움Sam, IT 책임자의 티켓
새 기록에 따르면 west-laptop이 격리되기 전에 프로그램이 print-relay에 도달했습니다. 릴레이의 외부 연결을 찾아 다음 업로드가 성공하기 전에 해당 프로세스를 중지하세요. west-laptop을 격리된 상태로 유지하고 체크아웃이 작동하도록 하세요. 영향을 받은 두 번째 컴퓨터를 host로 기록하세요.
직접 해보기
터미널