İmha Etme, İzole Et

Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 39 / 43.

Bir saldırının daha fazla zarara yol açmasını önlemeye kontrol altına alma denir. Etkilenen bir çalışan hesabı için, ne olduğunu araştırırken hesabı geçici olarak devre dışı bırakabilirsiniz. Örneğin, bir saldırgan Ava'nın hesabını kullanıyorsa şunu çalıştırın:

seclab disable ava

Şunu görmelisiniz:

Disabled ava. They can no longer log in.

Şimdi açık oturum kalıp kalmadığını kontrol edin:

seclab sessions ava

Şunu görmelisiniz:

ava is not signed in anywhere.

Artık hiç kimse Ava olarak oturum açmış değil. Hesabı ve grup üyelikleri hâlâ mevcut olduğundan araştırma yapabilir ve daha sonra erişimini yeniden sağlayabilirsiniz. Hesabı silmek bu üyelikleri de kaldırır.

Erişimi yalnızca etkilenen hesap için durdurun. Diğer çalışanlar çalışmaya devam edebilmelidir. Bir sonraki derste, saldırganın kendisi için oluşturduğu hesaplarla ilgileneceksiniz.

Görev

Kolay

Sam'den, BT sorumlusundan gelen bilet

Dizüstü bilgisayar kontrolleri, alarmdan önce tarayıcı oturumu kopyalanmış ikinci bir çalışan buldu. Yeni kanıtlardaki hesabı bulun ve kaydını ve gruplarını koruyarak devre dışı bırakın. İlk etkilenen hesabı devre dışı bırakılmış durumda tutun. Etkilenmeyen personelin ve onaylı yedekleme hizmetinin çalışmaya devam etmesini sağlayın.

Kendin dene

Terminal