Programları Çalıştırma

Bir hesap, bilgisayarında istenmeyen bir program hâlâ çalışırken de güvenli olabilir. Bu bölümde programların kendisini inceleyeceksin. Lumen yeni bilgisayarlar ve bir ödeme hizmeti ekledi; daha önce ayarladığın hesap korumaları hâlâ yerinde.

Çalışan bir programa süreç denir. Önce süreçleri listele. İşte ayrı bir deneme bilgisayarı:

seclab inspect processes

Şu satırları bul:

demo-browser:
demo-helper:

Bir kaydı okumak için bu listeden bir ad kullan:

seclab inspect processes demo-helper

Şunu görmelisin:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

Kayıt, programın nerede çalıştığını ve hangi dosyayı kullandığını gösterir. Tek başına bir ad, programın güvenli olup olmadığını söylemez. Bunu bağlantı kayıtlarıyla karşılaştır:

seclab inspect connections demo-upload

Şunu görmelisin:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Bu bağlantıda süreç olarak demo-helper belirtiliyor. Yanıtının ardından soru adını yazarak bir bulguyu kaydet:

seclab answer process demo-helper

Şunu görmelisin:

Recorded your answer to process.

Bu, bulguyu kaydeder. Programı durdurmaz.