Przetestuj ponowne uruchomienie

Porządkowanie może wydawać się zakończone, dopóki komputer nie zostanie ponownie uruchomiony. Sprawdź, czy niechciany program pozostaje zatrzymany, a zatwierdzone programy znów działają.

Załóżmy, że pomocniczy program do ćwiczeń został już zatrzymany, poddany kwarantannie i usunięty z autostartu. Uruchom ponownie jego komputer:

seclab host practice-laptop restart

Powinien pojawić się komunikat:

practice-laptop: restart.

Sprawdź program pomocniczy:

seclab inspect processes demo-helper

Poszukaj tych wierszy:

demo-helper:
  Running: no

Pozostaje zatrzymany. Aby obserwować kolejny przedział bez wprowadzania nowej zmiany, użyj polecenia wait:

seclab wait

Powinien pojawić się komunikat:

Watching the next interval.

Następnie odczytaj zapisy połączeń:

seclab inspect connections demo-upload

Poszukaj tych wierszy:

demo-upload:
  Allowed: no
  Reason: process_stopped

Trasa jest zablokowana, ponieważ proces źródłowy jest zatrzymany. Ponowne uruchomienie komputera to przydatny dowód na to, że porządkowanie przyniosło trwały efekt, ale sprawdź też, czy zatwierdzone programy na komputerze nadal działają.