Poddaj plik kwarantannie
Część sekcji Badanie naruszenia bezpieczeństwa ścieżki Cybersecurity w Coddy. Lekcja 7 z 20.
Zatrzymanie procesu pozostawia jego plik na miejscu. Jeśli ktoś ponownie uruchomi ten plik, program może powrócić.
Kwarantanna przechowuje plik do zbadania, jednocześnie uniemożliwiając jego ponowne uruchomienie. Na komputerze do ćwiczeń:
seclab artifact demo-helper quarantinePowinien pojawić się komunikat:
demo-helper: quarantined; already running processes keep running.Zwróć uwagę na ostrzeżenie: już uruchomiony proces nadal działa. Kwarantanna blokuje kolejne uruchomienie, ale nie zatrzymuje bieżącego procesu. Zatrzymaj go również:
seclab process demo-helper stopPowinien pojawić się komunikat:
demo-helper: stopped.Sprawdź stan pliku:
seclab inspect artifacts demo-helperPoszukaj tych wierszy:
demo-helper:
Quarantined: yesPrzy pozycji „Quarantined” widnieje „yes”. Plik i jego zawartość są nadal dostępne do sprawdzenia, ale dopóki pozostaje w kwarantannie, nie można go uruchomić.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Działanie dwóch niepożądanych programów na design-laptop i support-laptop zostało zatrzymane. Uniemożliw ich plikom ponowne uruchomienie, zachowując jednocześnie dostępność plików do zbadania. Pozostaw uruchomione oba zatwierdzone programy do tworzenia kopii zapasowych i zachowaj możliwość korzystania z ich plików. Funkcja Checkout musi pozostać dostępna.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Badanie naruszenia bezpieczeństwa
1Podążaj za dowodami
Uruchamianie programówProcesy nadrzędneOdciski plikówZapisz dowodyKolejny raport4Potwierdź przywrócenie sprawności
Sprawdź normalne działanieObserwuj, czy problem nie wracaZapisz ustaleniaPrzywróć do eksploatacjiMagazyn2Utrwal efekty sprzątania
Zatrzymaj programPoddaj plik kwarantannieWpisy startowePrzetestuj ponowne uruchomieniePowracający program