Yayılımı Takip Et
Coddy'nin Cybersecurity Journey'sinin Yayılmayı Durdurma bölümünün bir parçası. Ders 13 / 20.
İlk bilgisayarı sınırlamak, başka bir bilgisayara zaten ulaşmış olan bir programı durdurmaz. Etkilenen her bilgisayarın kendi süreci ve bağlantısı olabilir.
Bir bağlantı kaydındaki kaynağı ve süreci okuyun:
seclab inspect connections demo-uploadŞu satırları arayın:
demo-upload:
Source: practice-laptop
Process: demo-helperBu alanlar, bu etkinliğin şu anda nerede gerçekleştiğini gösterir. Başka bir bilgisayara ait eski bir bağlantı, mevcut kaynağı sınırlamak için yeterli değildir.
Yeni kanıtları nereye götürürse götürsün takip edin. Başka bir bilgisayarın çalışan kendi kopyası varsa, o kopyayla da ilgilenin. İkinci bilgisayarı araştırırken ilk bilgisayarı sınırlı tutun.
Görev
KolaySam'den, BT sorumlusu: Bilet
Yeni bir kayıt, west-laptop yalıtılmadan önce bir programın print-relay'e ulaştığını gösteriyor. Aktif sonraki yükleme başarılı olmadan önce rölenin dış bağlantısını bul ve bundan sorumlu süreci durdur. west-laptop'u yalıtılmış durumda tut ve checkout'un çalışmasını sağla. Etkilenen ikinci bilgisayarı host olarak kaydet.
Kendin dene
Yayılmayı Durdurma bölümündeki tüm dersler
2İstenmeyen Rotayı Kapatın
Hedef KurallarıKural SırasıGiden KurallarGerekli İşleme İzin Verinİki İstenmeyen Rota3Birden Fazla Bilgisayarı Kontrol Altında Tutma
Bir Bilgisayarı İzole EtAçığa Çıkan ParolaYayılımı Takip EtMüşterilerin Çalışmaya Devam Etmesini Sağlaİki Etkin Bilgisayar