Kiểm tra khởi động lại
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 9 trên 20.
Việc dọn dẹp có thể trông như đã xong cho đến khi máy tính khởi động lại. Hãy kiểm tra xem chương trình không mong muốn vẫn bị dừng và các chương trình được phê duyệt đã hoạt động trở lại.
Giả sử trình trợ giúp luyện tập đã bị dừng, cách ly và gỡ khỏi danh sách khởi động. Khởi động lại máy tính của nó:
seclab host practice-laptop restartBạn sẽ thấy:
practice-laptop: restart.Kiểm tra trình trợ giúp:
seclab inspect processes demo-helperTìm các dòng sau:
demo-helper:
Running: noNó vẫn bị dừng. Để theo dõi thêm một khoảng thời gian mà không tạo thay đổi mới, hãy dùng wait:
seclab waitBạn sẽ thấy:
Watching the next interval.Sau đó đọc bản ghi kết nối:
seclab inspect connections demo-uploadTìm các dòng sau:
demo-upload:
Allowed: no
Reason: process_stoppedĐường kết nối bị chặn vì tiến trình nguồn đã dừng. Khởi động lại là bằng chứng hữu ích cho thấy việc dọn dẹp có hiệu lực lâu dài, nhưng cũng hãy kiểm tra xem các tác vụ được phê duyệt trên máy tính vẫn chạy.
Thử thách
DễPhiếu từ Sam, trưởng nhóm IT
Kiểm tra support-laptop đã được dọn sạch sau khi khởi động lại. Chương trình không mong muốn phải tiếp tục dừng khi có lần thử kết nối tiếp theo. Giữ tệp của chương trình trong vùng cách ly và vô hiệu hóa mục khởi động của nó. Xác nhận bản sao lưu đã được phê duyệt vẫn hoạt động và không có dữ liệu khách hàng mới nào rời khỏi hệ thống qua kết nối cũ.
Tự làm thử
Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Điều tra vụ xâm nhập
2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại