Запуск программ

Учетная запись может быть защищена, даже если на компьютере все еще работает нежелательная программа. В этом разделе вы изучите сами программы. Lumen добавила новые компьютеры и сервис оформления заказов; средства защиты учетной записи, настроенные вами ранее, по-прежнему действуют.

Работающая программа называется процессом. Для начала выведите список процессов. Вот отдельный учебный компьютер:

seclab inspect processes

Найдите эти строки:

demo-browser:
demo-helper:

Используйте имя из этого списка, чтобы прочитать одну запись:

seclab inspect processes demo-helper

Вы должны увидеть:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

Запись сообщает, где работает программа и какой файл она использует. Одно только имя не говорит о том, безопасна ли она. Сравните ее с записями о соединениях:

seclab inspect connections demo-upload

Вы должны увидеть:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

В этом соединении в качестве процесса указана demo-helper. Запишите обнаруженное, указав в качестве названия вопрос, а затем свой ответ:

seclab answer process demo-helper

Вы должны увидеть:

Recorded your answer to process.

Это сохраняет обнаруженное, но не останавливает программу.