Menu

Подтвердите блок

Часть раздела Предотвращение распространения атаки путешествия по Cybersecurity на Coddy. Урок 16 из 20.

После изоляции проверьте следующую попытку, а не полагайтесь только на текущий маршрут. Вам нужно убедиться, что защита сработала, когда программа попыталась подключиться снова.

Учебный компьютер изолирован. Посмотрите на следующий интервал:

seclab wait

Вы должны увидеть:

Watching the next interval.

demo-upload: practice-laptop -> parcel-cache:443 (isolated)

Прочитайте запись о соединении:

seclab inspect connections demo-upload

Найдите следующие строки:

demo-upload:
  Allowed: no
  Reason: isolated

Попытка была заблокирована изоляцией. Это подтверждает, что компьютер изолирован, но процесс всё ещё существует и его нужно будет очистить.

Если задействовано несколько компьютеров, проверьте каждый затронутый маршрут. Одно заблокированное соединение не доказывает, что другой источник тоже изолирован.

challenge icon

Задание

Легко

Заявка от Сэма, руководителя IT-отдела

Оба изолированных компьютера повторят попытку в течение двух интервалов. Наблюдайте за повторными попытками с returns-pc и stock-relay и убедитесь, что ни один из них не передаёт новые данные. Оставьте оба компьютера изолированными, сохраните запущенные на них процессы для расследования и продолжайте обеспечивать работу оформления заказов.

Попробуйте сами

Терминал

Все уроки раздела Предотвращение распространения атаки