Śledzić rozprzestrzenianie się
Część sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia ścieżki Cybersecurity w Coddy. Lekcja 13 z 20.
Odizolowanie pierwszego komputera nie zatrzymuje programu, który dotarł już do innego. Każdy zaatakowany komputer może mieć własny proces i połączenie.
Odczytaj źródło i proces w rejestrze połączeń:
seclab inspect connections demo-uploadPoszukaj tych wierszy:
demo-upload:
Source: practice-laptop
Process: demo-helperTe pola informują, gdzie obecnie odbywa się ta aktywność. Stary odsyłacz do innego komputera nie wystarczy, by odizolować bieżące źródło.
Podążaj za nowymi dowodami, dokądkolwiek prowadzą. Jeśli na innym komputerze działa własna kopia programu, zajmij się również nią. Pozostaw pierwszy komputer odizolowany podczas badania drugiego.
Wyzwanie
ŁatwyZgłoszenie od Sama, kierownika IT
Nowy zapis pokazuje, że program dotarł do print-relay, zanim west-laptop został odizolowany. Znajdź zewnętrzne połączenie przekaźnika i zatrzymaj odpowiedzialny za nie proces, zanim powiedzie się następne przesłanie. Nie pozwól, aby west-laptop opuścił kwarantannę, i utrzymaj działanie checkout. Zapisz drugi zaatakowany komputer jako host.
Spróbuj swoich sił
Wszystkie lekcje w sekcji Powstrzymywanie rozprzestrzeniania się zagrożenia
1Prześledź połączenie
Podążaj za połączeniemPrzetestuj trasęPrześledź całe zamówienieWewnątrz firmyZamówienia bez płatności4Odzyskaj i zweryfikuj
Udowodnij blokadęOdzyskuj etapamiZgłoś skutkiSprawdź granicęLumen pozostaje otwarty3Powstrzymać rozprzestrzenianie się zagrożenia na więcej niż jednym komputerze
Odizolować komputerUjawnione hasłoŚledzić rozprzestrzenianie sięZapewnić klientom ciągłość pracyDwa aktywne komputery