Dấu vân tay của tệp
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 3 trên 20.
Một tệp có thể giữ nguyên tên ngay cả khi ai đó thay đổi nội dung. Dấu vân tay giúp bạn so sánh nội dung thay vì tin vào tên tệp.
Lumen dùng SHA-256 để tính dấu vân tay. Bạn không cần tự tính. Hãy kiểm tra tệp mà công cụ hỗ trợ luyện tập sử dụng:
seclab inspect artifacts demo-helperBạn sẽ thấy:
demo-helper:
Machine: practice-laptop
Path: /opt/lumen/demo-helper
Contents: destination=parcel-cache.test
source=training-records.csv
Last changed: 2026-11-01 08:57:00
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
Quarantined: no
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7SHA-256 là dấu vân tay hiện tại của tệp. Expected SHA-256 là dấu vân tay của phiên bản đã được phê duyệt. Hai giá trị này khác nhau, nên tệp đã thay đổi. Nội dung tệp cũng chỉ đến một đích bên ngoài.
Dấu vân tay khác biệt là lý do để điều tra, chứ không phải bằng chứng về một cuộc tấn công. Một bản cập nhật thông thường cũng làm thay đổi dấu vân tay. Hãy so sánh bản ghi thay đổi, nội dung tệp và các kết nối của chương trình trước khi quyết định.
Ghi lại ID của tệp thay vì sao chép dấu vân tay dài:
seclab answer file demo-helperBạn sẽ thấy:
Recorded your answer to file.
Thử thách
DễPhiếu yêu cầu từ Sam, trưởng nhóm IT
Kiểm tra tệp đứng sau kết nối design-laptop. So sánh nội dung và dấu vân tay của tệp với tài liệu tham chiếu đã được phê duyệt, sau đó ghi lại ID tệp là file. Giữ tệp sẵn sàng để thu thập bằng chứng và để bản sao lưu đã được phê duyệt tiếp tục chạy.
Tự làm thử
Tự kiểm traBài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Điều tra vụ xâm nhập
2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại