Itens de inicialização

Alguns programas são configurados para iniciar quando um computador é reiniciado. Um invasor pode usar isso para fazer um programa indesejado voltar. Essa é uma forma de persistência: uma maneira de permanecer em um computador após a primeira invasão.

Inspecione a entrada de inicialização do computador de prática:

seclab inspect startups demo-start

Você deverá ver:

demo-start:
  Process: demo-helper
  Location: /etc/lumen/startup/demo-start
  Enabled: yes

Ela menciona demo-helper e informa Enabled: yes. Desative essa entrada:

seclab startup demo-start disable

Você deverá ver:

demo-start: disabled. Running processes are unchanged.

Verifique novamente:

seclab inspect startups demo-start

Procure estas linhas:

demo-start:
  Enabled: no

A entrada está desativada, mas um processo em execução não foi alterado. A limpeza precisa lidar tanto com o programa que está em execução agora quanto com a configuração que poderia fazê-lo voltar. Mantenha ativadas as entradas de inicialização de tarefas aprovadas.