Podążaj za połączeniem

W poprzedniej sekcji usunięto niechciane programy. Teraz sprawdzisz ścieżki, którymi te programy docierają do innych komputerów. Wprowadzone wcześniej zabezpieczenia i ochrona kont nadal obowiązują.

Rekord połączenia zawiera źródło, cel i port. W tym przykładzie ćwiczeniowym:

seclab inspect connections demo-upload

Powinno być widoczne:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Źródłem jest practice-laptop. Celem jest parcel-cache, a port 443 to usługa, z którą nawiązano połączenie. Pole procesu informuje, który program otworzył połączenie.

Port 443 jest często używany do bezpiecznego ruchu internetowego, ale nie oznacza to, że każde połączenie z nim jest bezpieczne. Sprawdź, kto nawiązuje połączenie, dokąd się łączy i czy ta aktywność jest zatwierdzona.

Zapisz cel, używając nazwy komputera:

seclab answer destination parcel-cache

Powinien pojawić się komunikat:

Recorded your answer to destination.