Başlangıç Girdileri

Bazı programlar, bilgisayar yeniden başlatıldığında başlayacak şekilde ayarlanır. Bir saldırgan, istenmeyen bir programı yeniden başlatmak için bundan yararlanabilir. Bu, kalıcılık biçimlerinden biridir: ilk izinsiz girişten sonra bilgisayarda kalmanın bir yolu.

Alıştırma bilgisayarının başlangıç girdisini inceleyin:

seclab inspect startups demo-start

Şunu görmelisiniz:

demo-start:
  Process: demo-helper
  Location: /etc/lumen/startup/demo-start
  Enabled: yes

demo-helper adını veriyor ve Enabled: yes diyor. Bu girdiyi devre dışı bırakın:

seclab startup demo-start disable

Şunu görmelisiniz:

demo-start: disabled. Running processes are unchanged.

Yeniden kontrol edin:

seclab inspect startups demo-start

Şu satırları arayın:

demo-start:
  Enabled: no

Girdi devre dışı bırakıldı, ancak çalışan bir süreç değişmeden kaldı. Temizlik işlemi hem şu anda çalışan programı hem de onu yeniden başlatabilecek ayarı ele almalıdır. Onaylanmış işler için kullanılan başlangıç girdilerini etkin bırakın.