Menu

Kiểm tra khởi động lại

Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 9 trên 20.

Việc dọn dẹp có thể trông như đã xong cho đến khi máy tính khởi động lại. Hãy kiểm tra xem chương trình không mong muốn vẫn bị dừng và các chương trình được phê duyệt đã hoạt động trở lại.

Giả sử trình trợ giúp luyện tập đã bị dừng, cách ly và gỡ khỏi danh sách khởi động. Khởi động lại máy tính của nó:

seclab host practice-laptop restart

Bạn sẽ thấy:

practice-laptop: restart.

Kiểm tra trình trợ giúp:

seclab inspect processes demo-helper

Tìm các dòng sau:

demo-helper:
  Running: no

Nó vẫn bị dừng. Để theo dõi thêm một khoảng thời gian mà không tạo thay đổi mới, hãy dùng wait:

seclab wait

Bạn sẽ thấy:

Watching the next interval.

Sau đó đọc bản ghi kết nối:

seclab inspect connections demo-upload

Tìm các dòng sau:

demo-upload:
  Allowed: no
  Reason: process_stopped

Đường kết nối bị chặn vì tiến trình nguồn đã dừng. Khởi động lại là bằng chứng hữu ích cho thấy việc dọn dẹp có hiệu lực lâu dài, nhưng cũng hãy kiểm tra xem các tác vụ được phê duyệt trên máy tính vẫn chạy.

challenge icon

Thử thách

Dễ

Phiếu từ Sam, trưởng nhóm IT

Kiểm tra support-laptop đã được dọn sạch sau khi khởi động lại. Chương trình không mong muốn phải tiếp tục dừng khi có lần thử kết nối tiếp theo. Giữ tệp của chương trình trong vùng cách ly và vô hiệu hóa mục khởi động của nó. Xác nhận bản sao lưu đã được phê duyệt vẫn hoạt động và không có dữ liệu khách hàng mới nào rời khỏi hệ thống qua kết nối cũ.

Tự làm thử

Terminal
quiz iconTự kiểm tra

Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.

Tất cả bài học trong Điều tra vụ xâm nhập