Menu

Были ли данные переданы?

Часть раздела Расследование утечки данных путешествия по Cybersecurity на Coddy. Урок 12 из 20.

Попытка злоумышленника отправить файл — это не то же самое, что фактическая отправка файла. В отчёте нужно различать эти два исхода.

Прочитай журнал передачи на учебном компьютере:

seclab logs

Найди следующие строки:

2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csv

Запись DATA_TRANSFERRED подтверждает, что файл training-records.csv был отправлен через demo-upload. Запись CONNECTION_BLOCKED означала бы, что попытка установить соединение была остановлена.

Успешная очистка не может отменить уже состоявшуюся передачу. Всё равно нужно зафиксировать подтверждённую утечку, чтобы команда могла решить, что делать дальше.

Укажи только имя файла, подтверждённое записью о передаче:

seclab answer transferred training-records.csv

Ты должен увидеть:

Recorded your answer to transferred.
challenge icon

Задание

Легко

Заявка от Сэма, руководителя ИТ

Сэм добавил две более ранние записи аудита об инциденте на обжарочном предприятии. Определите, какой файл подтверждён как переданный, а какой был заблокирован. Запишите имена файлов как transferred и blocked. Оставьте очищенную программу остановленной, а утверждённую резервную копию — работающей.

Попробуйте сами

Терминал

Все уроки раздела Расследование утечки данных