Báo cáo khác
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 5 trên 20.
Thử thách
Trung bìnhPhiếu yêu cầu từ Sam, trưởng nhóm CNTT
Một báo cáo mới liên quan đến support-laptop. Một chương trình đang kết nối với parcel-cache, trong khi bản sao lưu đã được phê duyệt sử dụng kho lưu trữ của Lumen. Xác định tiến trình tạo kết nối bên ngoài, tiến trình cha của nó và tệp của nó. Ghi lại chúng dưới dạng process, parent và file. Lưu bằng chứng khi chương trình đó vẫn đang chạy. Giữ cho bản sao lưu đã được phê duyệt hoạt động.
Tự làm thử
Tất cả bài học trong Điều tra vụ xâm nhập
2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại