Procesy nadrzędne
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 2 z 20.
Znalezienie niepożądanego programu to dopiero początek. Chcesz też wiedzieć, jak się uruchomił. Proces nadrzędny to program, który uruchomił inny program.
Sprawdź proces nadrzędny w tym rekordzie ćwiczeniowym:
seclab inspect processes demo-helperPoszukaj tych wierszy:
demo-helper:
Parent process: demo-browserW tym przypadku demo-browser uruchomił demo-helper. Zanim wyciągniesz wniosek, przeczytaj rekord przeglądarki:
seclab inspect processes demo-browserPowinno być widać:
demo-browser:
Machine: practice-laptop
User: maya
File: demo-browser
Parent process: -
Running: yes
Command: /opt/lumen/demo-browserZatwierdzona przeglądarka może uruchomić niebezpieczne pobieranie. Nie oznacza to, że samą przeglądarkę trzeba usunąć. To powiązanie wskazuje, co możesz zbadać dalej: co dana osoba otworzyła lub pobrała.
Podczas zapisywania ustalenia użyj nazwy procesu nadrzędnego:
seclab answer parent demo-browserPowinno być widać:
Recorded your answer to parent.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Kontynuuj dochodzenie dotyczące laptopa projektowego. Zidentyfikuj program, który uruchomił narzędzie pomocnicze łączące się z parcel-cache, i zapisz jego nazwę jako parent. Na razie pozostaw oba programy uruchomione, aby dowody nadal wskazywały na ich wzajemną relację, i zadbaj o to, by zatwierdzona kopia zapasowa działała.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn