Tìm một bản sao khác
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 13 trên 20.
Đổi tên tệp không làm thay đổi nội dung bên trong. Một chương trình không mong muốn có thể xuất hiện trên máy tính khác với tên khác.
Kiểm tra dấu vân tay của công cụ hỗ trợ luyện tập:
seclab inspect artifacts demo-helperTìm những dòng sau:
demo-helper:
Expected SHA-256: 40f7e972c40034c1924e56ccbdeabaa292af38232f2f65882a1ae5ab81f34906
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7Bây giờ, hãy kiểm tra một bản sao có tên khác:
seclab inspect artifacts spare-toolTìm những dòng sau:
spare-tool:
Expected SHA-256: -
SHA-256: 6f98780313fed4bcc07f7a6adcf6dd348fc56606d1ae6b8d78a0b059cb9943e7Các giá trị SHA-256 hiện tại trùng khớp vì nội dung của hai tệp giống hệt nhau. Nhờ đó, bạn có thể tìm một bản sao khác mà không cần dựa vào tên tệp.
Dấu vân tay trùng khớp xác định nội dung giống nhau. Bạn vẫn cần kiểm tra bản sao đó đang chạy ở đâu và liệu nó có mục khởi động riêng hay không. Dọn dẹp một máy tính không làm sạch máy tính khác.
Thử thách
DễPhiếu từ Sam, trưởng nhóm IT
Ai đó đã sao chép một tệp từ roastery-pc sang label-server dưới một tên khác. Tìm tệp khớp bằng dấu vân tay hiện tại và ghi lại ID của tệp đó dưới dạng copy. Dừng tiến trình của tệp trước khi tải lên thành công, cách ly tệp và vô hiệu hóa mục khởi động của tệp. Giữ cho checkout hoạt động.
Tự làm thử
Tự kiểm traBài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Điều tra vụ xâm nhập
2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại3Tìm hiểu chuyện gì đã xảy ra
Lập dòng thời gianDữ liệu có bị đưa ra ngoài không?Tìm một bản sao khácKhôi phục chương trình an toànBáo cáo của nhà thầu