Chạy chương trình

Tài khoản có thể an toàn trong khi một chương trình không mong muốn vẫn đang chạy trên máy tính của tài khoản đó. Trong phần này, bạn sẽ kiểm tra chính các chương trình. Lumen đã thêm máy tính mới và dịch vụ thanh toán, các biện pháp bảo vệ tài khoản bạn thiết lập trước đó vẫn còn hiệu lực.

Chương trình đang chạy được gọi là tiến trình (process). Trước tiên, hãy liệt kê các tiến trình. Đây là một máy tính luyện tập riêng:

seclab inspect processes

Tìm các dòng sau:

demo-browser:
demo-helper:

Dùng tên trong danh sách đó để xem một bản ghi:

seclab inspect processes demo-helper

Bạn sẽ thấy:

demo-helper:
  Machine: practice-laptop
  User: maya
  File: demo-helper
  Parent process: demo-browser
  Running: yes
  Command: /opt/lumen/demo-helper

Bản ghi cho bạn biết chương trình chạy ở đâu và sử dụng tệp nào. Chỉ dựa vào tên thì không thể biết chương trình có an toàn hay không. Hãy đối chiếu với các bản ghi kết nối:

seclab inspect connections demo-upload

Bạn sẽ thấy:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Kết nối này ghi tên tiến trình là demo-helper. Ghi lại một phát hiện bằng cách nhập tên câu hỏi, theo sau là câu trả lời của bạn:

seclab answer process demo-helper

Bạn sẽ thấy:

Recorded your answer to process.

Thao tác này lưu phát hiện. Nó không dừng chương trình.