Veriler Dışarı Çıktı mı?
Coddy'nin Cybersecurity Journey'sinin Bir Güvenlik İhlalini Araştırma bölümünün bir parçası. Ders 12 / 20.
Dosya göndermeye çalışan bir saldırgan ile gerçekten dışarı çıkan bir dosya farklı şeylerdir. Raporunuzda bu iki sonucu birbirinden ayırmanız gerekir.
Alıştırma bilgisayarının aktarım kaydını okuyun:
seclab logsŞu satırları arayın:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDATA_TRANSFERRED, training-records.csv dosyasının demo-upload üzerinden dışarı çıktığını doğrular. CONNECTION_BLOCKED kaydı ise bir bağlantı girişiminin durdurulduğunu gösterir.
Başarılı bir temizleme işlemi, gerçekleşmiş bir aktarımı geri alamaz. Ekibin bundan sonra ne yapacağına karar verebilmesi için doğrulanmış kaybı yine de kaydetmeniz gerekir.
Yalnızca aktarım kaydının doğruladığı dosya adını kaydedin:
seclab answer transferred training-records.csvŞunu görmelisiniz:
Recorded your answer to transferred.Görev
KolayBT sorumlusu Sam'den gelen talep
Sam, kavurma tesisindeki olayla ilgili iki eski denetim kaydını ekledi. Hangi dosyanın aktarıldığının doğrulandığını ve hangi dosyanın engellendiğini belirle. Dosya adlarını transferred ve blocked olarak kaydet. Temizlenmiş programı durdurulmuş, onaylanmış yedeği ise çalışır durumda tut.
Kendin dene
Bir Güvenlik İhlalini Araştırma bölümündeki tüm dersler
1Kanıtların İzini Sür
Programları ÇalıştırmaÜst SüreçlerDosya Parmak İzleriKanıtları KaydetBir Rapor Daha4Kurtarma İşleminin Başarısını Doğrula
Normal Çalışmayı Kontrol EtGeri Dönüşü GözlemleBulguları YazHizmete Geri DönStok Odası2Temizliğin Kalıcı Olmasını Sağla
Programı DurdurDosyayı Karantinaya AlBaşlangıç GirdileriYeniden Başlatmayı Test EtGeri Dönen Program3Ne Olduğunu Anla
Bir Zaman Çizelgesi OluşturVeriler Dışarı Çıktı mı?Başka Bir Kopya BulGüvenli Bir Programı Geri YükleYüklenicinin Raporu