Dosyayı Karantinaya Al
Coddy'nin Cybersecurity Journey'sinin Bir Güvenlik İhlalini Araştırma bölümünün bir parçası. Ders 7 / 20.
Bir işlemi durdurmak, dosyasını olduğu yerde bırakır. Birisi bu dosyayı yeniden başlatırsa program tekrar çalışabilir.
Karantinaya alma, dosyayı inceleme için saklarken dosyanın yeniden başlatılmasını önler. Alıştırma bilgisayarında:
seclab artifact demo-helper quarantineŞunu görmelisin:
demo-helper: quarantined; already running processes keep running.Uyarıya dikkat et: Çalışmakta olan bir işlem çalışmaya devam eder. Karantinaya alma, sonraki başlatmayı engeller; şu anda çalışan işlemi durdurmaz. Onu da durdur:
seclab process demo-helper stopŞunu görmelisin:
demo-helper: stopped.Dosyanın durumunu kontrol et:
seclab inspect artifacts demo-helperŞu satırları bul:
demo-helper:
Quarantined: yesKarantinaya alındı değeri yes olarak görünür. Dosya ve içeriği inceleme için hâlâ kullanılabilir, ancak karantinada kaldığı sürece artık başlatılamaz.
Görev
KolaySam'den, BT lideri
design-laptop ve support-laptop üzerindeki istenmeyen iki program durduruldu. Dosyaları inceleme için kullanılabilir durumda tutarken yeniden başlatılmalarını önleyin. Onaylanmış her iki yedekleme programını çalışır durumda ve dosyalarını kullanılabilir halde bırakın. Checkout kullanılabilir durumda kalmalıdır.
Kendin dene
Bir Güvenlik İhlalini Araştırma bölümündeki tüm dersler
1Kanıtların İzini Sür
Programları ÇalıştırmaÜst SüreçlerDosya Parmak İzleriKanıtları KaydetBir Rapor Daha4Kurtarma İşleminin Başarısını Doğrula
Normal Çalışmayı Kontrol EtGeri Dönüşü GözlemleBulguları YazHizmete Geri DönStok Odası2Temizliğin Kalıcı Olmasını Sağla
Programı DurdurDosyayı Karantinaya AlBaşlangıç GirdileriYeniden Başlatmayı Test EtGeri Dönen Program