Menu

Khôi phục chương trình an toàn

Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 14 trên 20.

Các công cụ bảo mật có thể nhận diện nhầm một chương trình đã được phê duyệt. Trước khi khôi phục chương trình, hãy kiểm tra lý do nhóm xác nhận chương trình an toàn.

Trong ví dụ này, tệp checkout khớp với dấu vân tay đã được phê duyệt:

seclab inspect artifacts demo-checkout

Hãy tìm các dòng sau:

demo-checkout:
  Expected SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192
  Quarantined: yes
  SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192

Bản ghi phát hành cũng xác nhận phiên bản chính xác này đã được phê duyệt. Hãy khôi phục tệp:

seclab artifact demo-checkout restore

Bạn sẽ thấy:

demo-checkout: restored.

Khôi phục giúp bạn sử dụng lại tệp. Thao tác này không khởi động tiến trình. Hãy khởi động tiến trình riêng:

seclab process demo-checkout start

Bạn sẽ thấy:

demo-checkout: running.

Giờ tiến trình có trạng thái đang chạy. Đừng khôi phục một tệp không mong muốn chỉ để làm lỗi biến mất. Tài liệu tham chiếu đã được phê duyệt và quá trình điều tra phải làm cơ sở cho quyết định này.

challenge icon

Thử thách

Dễ

Phiếu yêu cầu từ Sam, trưởng nhóm IT

Bộ phận hỗ trợ đã cách ly checkout-service nhầm. Hãy đọc hồ sơ phát hành và so sánh dấu vân tay của dịch vụ với bản tham chiếu đã được phê duyệt. Khôi phục dịch vụ đã được phê duyệt và giúp checkout hoạt động trở lại. Giữ trợ lý roastery và bản sao của nó ở trạng thái bị cách ly và đã dừng.

Tự làm thử

Terminal
quiz iconTự kiểm tra

Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.

Tất cả bài học trong Điều tra vụ xâm nhập