Báo cáo của nhà thầu
Thuộc phần Điều tra vụ xâm nhập trong hành trình Cybersecurity của Coddy. Bài học 15 trên 20.
Thử thách
Trung bìnhPhiếu yêu cầu từ Sam, trưởng nhóm CNTT
Một nhà thầu đã cài cấu hình màu mới trên studio-laptop. Hãy điều tra kết nối bên ngoài của cấu hình này và lưu bằng chứng trong khi chương trình chịu trách nhiệm vẫn đang chạy. Hãy xóa hoạt động hiện tại của chương trình đó và ngăn chương trình khởi chạy lại trước khi dữ liệu khách hàng bị đưa ra ngoài. Giữ cho bản sao lưu và quy trình thanh toán đã được phê duyệt vẫn hoạt động.
Tự làm thử
Terminal
Tất cả bài học trong Điều tra vụ xâm nhập
2Giữ cho việc dọn dẹp có hiệu quả lâu dài
Dừng chương trìnhCách ly tệpMục khởi độngKiểm tra khởi động lạiChương trình quay trở lại3Tìm hiểu chuyện gì đã xảy ra
Lập dòng thời gianDữ liệu có bị đưa ra ngoài không?Tìm một bản sao khácKhôi phục chương trình an toànBáo cáo của nhà thầu