Проследить связь

В предыдущем разделе вы удалили нежелательные программы. Теперь вы исследуете пути, которые эти программы используют для доступа к другим компьютерам. Предыдущая очистка и защита учётных записей по-прежнему действуют.

Запись о соединении содержит источник, назначение и порт. В этом практическом примере:

seclab inspect connections demo-upload

Вы должны увидеть:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Источник — practice-laptop. Назначение — parcel-cache, а порт 443 — это служба, с которой установлено соединение. Поле процесса показывает, какая программа открыла соединение.

Порт 443 обычно используется для защищённого веб-трафика, но это не означает, что любое соединение с ним безопасно. Проверьте, кто подключается, куда направляется соединение и одобрена ли эта активность.

Укажите назначение, используя имя компьютера:

seclab answer destination parcel-cache

Вы должны увидеть:

Recorded your answer to destination.