Geride Bıraktıkları

Coddy'nin Cybersecurity Journey'sinin Güvenliğin Temelleri bölümünün bir parçası. Ders 40 / 43.

Saldırganın oturumunu kapatmak, kurduğu her şeyi ortadan kaldırmayabilir. Daha sonra kullanmak üzere başka bir hesap oluşturmuş veya yeni faturaların kopyalarını kendisine gönderen bir kural eklemiş olabilir. Erişimi sürdürmenin bu yollarına kalıcılık denir.

Örneğin, hesap oluşturma günlüğünün saldırganın report-agent hesabını oluşturduğunu gösterdiğini varsayalım. Kanıtları kaydettikten sonra bu hesabı silin:

seclab delete report-agent

Şunu görmelisiniz:

Deleted report-agent. The account and its group memberships are gone for good.

Ayrıca mevcut hesaplara ekledikleri yönlendirme kurallarını da kontrol edin. Hizmet hesaplarına dikkat edin: bunlar yedekleme gibi görevler için programların kullandığı hesaplardır. Tanımadığınız bir ad, saldırı olduğunun kanıtı değildir. Neleri kaldıracağınıza karar vermek için günlükleri ve onay kayıtlarını kullanın.

Görev

Kolay

Sam'den bilet, BT sorumlusu

Etkilenen personel hesapları devre dışı bırakıldı. Günlükler, saldırgan tarafından oluşturulan başka bir hesabı ve posta kuralını gösteriyor. Bir sonraki fatura dışarı kopyalanmadan önce ikisini de kaldırın. Sistem taşıma işlemi için etkilenen çalışanın geçici yönetici haklarını da kaldırın. Onaylanmış yedekleme hizmetini, bülten sıralama kuralını ve devre dışı bırakılmış personel kayıtlarını olduğu gibi bırakın.

Kendin dene

Terminal