Acompanhe a disseminação

Parte da seção Impedindo a propagação do Journey de Cybersecurity da Coddy. Lição 13 de 20.

Conter o primeiro computador não interrompe um programa que já alcançou outro. Cada computador afetado pode ter seu próprio processo e conexão.

Leia a origem e o processo em um registro de conexão:

seclab inspect connections demo-upload

Procure estas linhas:

demo-upload:
  Source: practice-laptop
  Process: demo-helper

Esses campos informam onde essa atividade está acontecendo agora. Um link antigo para outro computador não é suficiente para conter a origem atual.

Siga as novas evidências aonde quer que elas levem. Se outro computador tiver sua própria cópia em execução, lide também com essa cópia. Mantenha o computador original contido enquanto investiga o segundo.

Desafio

Fácil

Chamado de Sam, líder de TI

Um novo registro mostra que um programa chegou a print-relay antes que west-laptop fosse isolado. Encontre a conexão externa do relay e interrompa o processo responsável antes que o próximo envio seja concluído. Mantenha west-laptop contido e o checkout funcionando. Registre o segundo computador afetado como host.

Experimente você mesmo

Terminal

Todas as lições de Impedindo a propagação

1Rastreie a Conexão

Siga uma Conexão Teste uma Rota Siga o Pedido Completo Dentro da Empresa Pedidos sem Pagamento

4Recuperar e Verificar

Comprove o Bloqueio Recupere em Etapas Relate o Impacto Revise o Limite Lumen Continua Aberto

2Feche a Rota Indesejada

Regras de Destino Ordem das Regras Regras de Saída Permita o Trabalho Necessário Duas Rotas Indesejadas

3Conter mais de um computador

Isole um computador A senha expostaAcompanhe a disseminaçãoMantenha os clientes trabalhando Dois computadores ativos