Siga uma Conexão

Na seção anterior, você limpou programas indesejados. Agora, você vai investigar os caminhos que esses programas usam para chegar a outros computadores. A limpeza anterior e as proteções das contas continuam em vigor.

Um registro de conexão informa uma origem, um destino e uma porta. Neste exemplo prático:

seclab inspect connections demo-upload

Você deve ver:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

A origem é practice-laptop. O destino é parcel-cache, e a porta 443 é o serviço com o qual ele se conectou. O campo do processo informa qual programa abriu a conexão.

A porta 443 é comumente usada para tráfego web seguro, mas isso não torna segura toda conexão feita com ela. Verifique quem está se conectando, para onde está indo e se a atividade foi aprovada.

Registre um destino usando o nome da máquina:

seclab answer destination parcel-cache

Você deve ver:

Recorded your answer to destination.