Kiểm tra hoạt động bình thường
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 16 trên 20.
Một cuộc tấn công bị chặn mới chỉ là một phần của quá trình khôi phục. Nhân viên và khách hàng cũng cần công việc thường ngày diễn ra suôn sẻ.
Lumen nhóm các kết nối liên quan thành operations. Quy trình thanh toán cần cả kết nối đơn hàng lẫn kết nối thanh toán. Hãy kiểm tra:
seclab inspect operations demo-saleKết quả sẽ như sau:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes nghĩa là cả hai kết nối bắt buộc hiện đều khả dụng. Nếu một trong hai bị chặn, operation sẽ báo no. Nhờ vậy, bạn có thể kiểm tra sau khi thay đổi chương trình hoặc quy tắc mạng.
Việc kiểm tra operation cho biết hiện tại điều gì đang hoạt động. Nó không xóa dữ liệu đã mất trước đó hoặc chứng minh rằng mọi máy tính đều sạch. Hãy kết hợp bước này với các bước kiểm tra dọn dẹp mà bạn đã biết.
Thử thách
DễPhiếu yêu cầu từ Sam, trưởng nhóm IT
Một ghi chú bảo trì cho biết checkout-service đã dừng sau lần khôi phục trước đó. Khôi phục checkout và xác nhận thao tác của nó hoạt động. Đồng thời kiểm tra xem bản sao lưu đã được phê duyệt của studio-laptop vẫn hoạt động và trình trợ giúp không mong muốn của nó vẫn dừng. Giữ tệp của trình trợ giúp trong vùng cách ly và tắt chế độ khởi động của nó.
Tự làm thử
Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Điều tra vụ xâm nhập
4Xác nhận đã khôi phục
Kiểm tra hoạt động bình thườngTheo dõi xem sự cố có quay lạiGhi lại phát hiệnĐưa vào hoạt động trở lạiPhòng kho2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại