Güvenli Bir Programı Geri Yükle
Coddy'nin Cybersecurity Journey'sinin Bir Güvenlik İhlalini Araştırma bölümünün bir parçası. Ders 14 / 20.
Güvenlik araçları, onaylanmış bir programı yanlışlıkla işaretleyebilir. Dosyayı geri yüklemeden önce ekibin onu neden güvenli kabul ettiğini kontrol et.
Bu örnekte, checkout dosyası onaylanmış parmak iziyle eşleşiyor:
seclab inspect artifacts demo-checkoutŞu satırları bul:
demo-checkout:
Expected SHA-256: 4125d1bea8300c9ebd82e5784cd29d37543aa50d5ce9d3a3939d706bac5d94e9
Quarantined: yes
SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192Sürüm kaydı da tam olarak bu sürümün onaylandığını doğruluyor. Dosyayı geri yükle:
seclab artifact demo-checkout restoreŞunu görmelisin:
demo-checkout: restored.Geri yükleme, dosyayı yeniden kullanılabilir hâle getirir. Süreci başlatmaz. Onu ayrıca başlat:
seclab process demo-checkout startŞunu görmelisin:
demo-checkout: running.Süreç artık running olarak görünüyor. Sırf bir hatayı ortadan kaldırmak için istenmeyen bir dosyayı geri yükleme. Onaylanmış referans ve inceleme, bu kararı desteklemelidir.
Görev
KolaySam'den, BT sorumlusundan gelen bildirim
Servis masası checkout-service'i yanlışlıkla karantinaya aldı. Sürüm kaydını okuyun ve parmak izini onaylı referansla karşılaştırın. Onaylı hizmeti geri yükleyin ve checkout'u yeniden çalışır hâle getirin. Kavurma yardımcısını ve kopyasını karantinada ve durmuş durumda tutun.
Kendin dene
Bir Güvenlik İhlalini Araştırma bölümündeki tüm dersler
1Kanıtların İzini Sür
Programları ÇalıştırmaÜst SüreçlerDosya Parmak İzleriKanıtları KaydetBir Rapor Daha4Kurtarma İşleminin Başarısını Doğrula
Normal Çalışmayı Kontrol EtGeri Dönüşü GözlemleBulguları YazHizmete Geri DönStok Odası2Temizliğin Kalıcı Olmasını Sağla
Programı DurdurDosyayı Karantinaya AlBaşlangıç GirdileriYeniden Başlatmayı Test EtGeri Dönen Program3Ne Olduğunu Anla
Bir Zaman Çizelgesi OluşturVeriler Dışarı Çıktı mı?Başka Bir Kopya BulGüvenli Bir Programı Geri YükleYüklenicinin Raporu