Menu

Dosyayı Karantinaya Al

Coddy'nin Cybersecurity Journey'sinin Bir Güvenlik İhlalini Araştırma bölümünün bir parçası. Ders 7 / 20.

Bir işlemi durdurmak, dosyasını olduğu yerde bırakır. Birisi bu dosyayı yeniden başlatırsa program tekrar çalışabilir.

Karantinaya alma, dosyayı inceleme için saklarken dosyanın yeniden başlatılmasını önler. Alıştırma bilgisayarında:

seclab artifact demo-helper quarantine

Şunu görmelisin:

demo-helper: quarantined; already running processes keep running.

Uyarıya dikkat et: Çalışmakta olan bir işlem çalışmaya devam eder. Karantinaya alma, sonraki başlatmayı engeller; şu anda çalışan işlemi durdurmaz. Onu da durdur:

seclab process demo-helper stop

Şunu görmelisin:

demo-helper: stopped.

Dosyanın durumunu kontrol et:

seclab inspect artifacts demo-helper

Şu satırları bul:

demo-helper:
  Quarantined: yes

Karantinaya alındı değeri yes olarak görünür. Dosya ve içeriği inceleme için hâlâ kullanılabilir, ancak karantinada kaldığı sürece artık başlatılamaz.

challenge icon

Görev

Kolay

Sam'den, BT lideri

design-laptop ve support-laptop üzerindeki istenmeyen iki program durduruldu. Dosyaları inceleme için kullanılabilir durumda tutarken yeniden başlatılmalarını önleyin. Onaylanmış her iki yedekleme programını çalışır durumda ve dosyalarını kullanılabilir halde bırakın. Checkout kullanılabilir durumda kalmalıdır.

Kendin dene

Terminal

Bir Güvenlik İhlalini Araştırma bölümündeki tüm dersler