Menu

Dữ liệu có bị đưa ra ngoài không?

Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 12 trên 20.

Kẻ tấn công tìm cách gửi tệp không đồng nghĩa với việc tệp thực sự được gửi đi. Báo cáo của bạn cần phân biệt hai kết quả này.

Đọc nhật ký chuyển tệp trên máy tính thực hành:

seclab logs

Tìm dòng sau:

2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csv

DATA_TRANSFERRED xác nhận rằng training-records.csv đã được gửi đi qua demo-upload. Bản ghi CONNECTION_BLOCKED cho biết một lần thử kết nối đã bị chặn.

Dọn dẹp thành công cũng không thể thu hồi tệp đã được gửi đi. Bạn vẫn cần ghi lại tổn thất đã được xác nhận để nhóm quyết định bước tiếp theo.

Chỉ ghi tên tệp được xác nhận trong bản ghi chuyển tệp:

seclab answer transferred training-records.csv

Bạn sẽ thấy:

Recorded your answer to transferred.
challenge icon

Thử thách

Dễ

Phiếu yêu cầu từ Sam, trưởng nhóm IT

Sam đã thêm hai bản ghi kiểm tra cũ hơn về sự cố tại xưởng rang cà phê. Hãy xác định tệp nào được xác nhận là đã chuyển và tệp nào bị chặn. Ghi tên tệp dưới dạng transferred và blocked. Giữ chương trình đã được dọn sạch ở trạng thái dừng và đảm bảo bản sao lưu đã được phê duyệt vẫn hoạt động.

Tự làm thử

Terminal
quiz iconTự kiểm tra

Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.

Tất cả bài học trong Điều tra vụ xâm nhập