블록을 입증하기
Coddy Cybersecurity 여정의 확산 차단 섹션에 포함된 레슨. 20개 중 16번째.
격리한 후에는 현재 경로에만 의존하지 말고, 이후의 시도를 확인하세요. 프로그램이 다시 시도했을 때 보호가 유지되었다는 증거가 필요합니다.
실습용 컴퓨터는 격리되어 있습니다. 다음 간격을 확인하세요.
seclab wait다음과 같이 표시됩니다.
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)그 결과로 나온 연결 기록을 확인하세요.
seclab inspect connections demo-upload다음 행을 찾으세요.
demo-upload:
Allowed: no
Reason: isolated격리에 의해 시도가 차단되었습니다. 이는 격리가 이루어졌음을 확인해 주지만, 프로세스는 여전히 존재하므로 정리해야 합니다.
여러 컴퓨터가 관련된 경우 영향을 받은 모든 경로를 확인하세요. 하나의 연결이 차단되었다고 해서 다른 출발지도 격리되었다는 증거가 되지는 않습니다.
챌린지
쉬움IT 책임자 Sam의 티켓
격리된 두 컴퓨터는 두 간격 이내에 각각 재시도합니다. returns-pc와 stock-relay의 재시도를 관찰하고, 어느 쪽도 새 데이터를 전송하지 않는지 확인하세요. 정리 조사에 사용할 수 있도록 두 컴퓨터를 계속 격리하고 실행 중인 프로세스를 보존하며, checkout이 계속 작동하도록 하세요.
직접 해보기
터미널