Menu

Yayılımı Takip Et

Coddy'nin Cybersecurity Journey'sinin Yayılmayı Durdurma bölümünün bir parçası. Ders 13 / 20.

İlk bilgisayarı sınırlamak, başka bir bilgisayara zaten ulaşmış olan bir programı durdurmaz. Etkilenen her bilgisayarın kendi süreci ve bağlantısı olabilir.

Bir bağlantı kaydındaki kaynağı ve süreci okuyun:

seclab inspect connections demo-upload

Şu satırları arayın:

demo-upload:
  Source: practice-laptop
  Process: demo-helper

Bu alanlar, bu etkinliğin şu anda nerede gerçekleştiğini gösterir. Başka bir bilgisayara ait eski bir bağlantı, mevcut kaynağı sınırlamak için yeterli değildir.

Yeni kanıtları nereye götürürse götürsün takip edin. Başka bir bilgisayarın çalışan kendi kopyası varsa, o kopyayla da ilgilenin. İkinci bilgisayarı araştırırken ilk bilgisayarı sınırlı tutun.

challenge icon

Görev

Kolay

Sam'den, BT sorumlusu: Bilet

Yeni bir kayıt, west-laptop yalıtılmadan önce bir programın print-relay'e ulaştığını gösteriyor. Aktif sonraki yükleme başarılı olmadan önce rölenin dış bağlantısını bul ve bundan sorumlu süreci durdur. west-laptop'u yalıtılmış durumda tut ve checkout'un çalışmasını sağla. Etkilenen ikinci bilgisayarı host olarak kaydet.

Kendin dene

Terminal

Yayılmayı Durdurma bölümündeki tüm dersler