Cách ly tệp
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 7 trên 20.
Dừng một tiến trình không xóa tệp của tiến trình đó. Nếu ai đó khởi chạy lại tệp ấy, chương trình có thể hoạt động trở lại.
Cách ly giữ lại một tệp để điều tra, đồng thời ngăn khởi chạy tệp đó. Trên máy tính thực hành:
seclab artifact demo-helper quarantineBạn sẽ thấy:
demo-helper: quarantined; already running processes keep running.Lưu ý cảnh báo: tiến trình đang chạy vẫn tiếp tục chạy. Cách ly chặn lần khởi chạy tiếp theo, chứ không dừng tiến trình hiện tại. Hãy dừng tiến trình đó nữa:
seclab process demo-helper stopBạn sẽ thấy:
demo-helper: stopped.Kiểm tra trạng thái của tệp:
seclab inspect artifacts demo-helperTìm các dòng sau:
demo-helper:
Quarantined: yesQuarantined có giá trị yes. Bạn vẫn có thể truy cập tệp và nội dung của tệp để kiểm tra, nhưng tệp sẽ không thể khởi chạy khi vẫn đang bị cách ly.
Thử thách
DễPhiếu yêu cầu từ Sam, trưởng nhóm IT
Hai chương trình không mong muốn trên design-laptop và support-laptop đã dừng hoạt động. Ngăn các tệp của chúng chạy lại, đồng thời giữ các tệp để điều tra. Để cả hai chương trình sao lưu đã được phê duyệt tiếp tục chạy và giữ các tệp của chúng ở trạng thái có thể sử dụng. Checkout phải luôn khả dụng.
Tự làm thử
Tự kiểm traBài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Điều tra vụ xâm nhập
2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại