Bir Bağlantıyı Takip Et

Önceki bölümde istenmeyen programları temizledin. Şimdi bu programların diğer bilgisayarlara ulaşmak için kullandığı yolları inceleyeceksin. Önceki temizlik ve hesap korumaları hâlâ yürürlükte.

Bir bağlantı kaydı sana bir kaynak, bir hedef ve bir bağlantı noktası verir. Bu alıştırma örneğinde:

seclab inspect connections demo-upload

Şunu görmelisin:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Kaynak practice-laptop. Hedef parcel-cache, 443 numaralı bağlantı noktası ise bağlantı kurduğu hizmettir. Süreç alanı, bağlantıyı hangi programın açtığını gösterir.

443 numaralı bağlantı noktası genellikle güvenli web trafiği için kullanılır, ancak bu, ona yapılan her bağlantının güvenli olduğu anlamına gelmez. Kimin bağlandığını, nereye gittiğini ve bu etkinliğe izin verilip verilmediğini kontrol et.

Bir hedefi makine adını kullanarak kaydet:

seclab answer destination parcel-cache

Şunu görmelisin:

Recorded your answer to destination.