Dữ liệu có bị đưa ra ngoài không?
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 12 trên 20.
Kẻ tấn công tìm cách gửi tệp không đồng nghĩa với việc tệp thực sự được gửi đi. Báo cáo của bạn cần phân biệt hai kết quả này.
Đọc nhật ký chuyển tệp trên máy tính thực hành:
seclab logsTìm dòng sau:
2026-11-01 08:58:00 practice-laptop DATA_TRANSFERRED demo-upload: training-records.csvDATA_TRANSFERRED xác nhận rằng training-records.csv đã được gửi đi qua demo-upload. Bản ghi CONNECTION_BLOCKED cho biết một lần thử kết nối đã bị chặn.
Dọn dẹp thành công cũng không thể thu hồi tệp đã được gửi đi. Bạn vẫn cần ghi lại tổn thất đã được xác nhận để nhóm quyết định bước tiếp theo.
Chỉ ghi tên tệp được xác nhận trong bản ghi chuyển tệp:
seclab answer transferred training-records.csvBạn sẽ thấy:
Recorded your answer to transferred.Thử thách
DễPhiếu yêu cầu từ Sam, trưởng nhóm IT
Sam đã thêm hai bản ghi kiểm tra cũ hơn về sự cố tại xưởng rang cà phê. Hãy xác định tệp nào được xác nhận là đã chuyển và tệp nào bị chặn. Ghi tên tệp dưới dạng transferred và blocked. Giữ chương trình đã được dọn sạch ở trạng thái dừng và đảm bảo bản sao lưu đã được phê duyệt vẫn hoạt động.
Tự làm thử
Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Điều tra vụ xâm nhập
2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại3Tìm hiểu chuyện gì đã xảy ra
Lập dòng thời gianDữ liệu có bị đưa ra ngoài không?Tìm một bản sao khácKhôi phục chương trình an toànBáo cáo của nhà thầu