Uruchamianie programów

Konto może być bezpieczne, a mimo to na jego komputerze może działać niepożądany program. W tej sekcji przyjrzysz się samym programom. Lumen dodał nowe komputery i usługę płatności; zabezpieczenia konta skonfigurowane wcześniej nadal działają.

Działający program nazywa się procesem. Zacznij od wyświetlenia listy procesów. Oto osobny komputer do ćwiczeń:

seclab inspect processes

Poszukaj tych wierszy:

demo-browser:
demo-helper:

Użyj nazwy z tej listy, aby odczytać jeden rekord:

seclab inspect processes demo-helper

Powinno pojawić się:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

Rekord informuje, gdzie działa program i jakiego pliku używa. Sama nazwa nie mówi, czy program jest bezpieczny. Porównaj ją z rekordami połączeń:

seclab inspect connections demo-upload

Powinno pojawić się:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

W tym połączeniu jako proces wskazano demo-helper. Zapisz ustalenie, podając nazwę pytania, a po niej swoją odpowiedź:

seclab answer process demo-helper

Powinno pojawić się:

Recorded your answer to process.

To zapisuje ustalenie. Nie zatrzymuje programu.