Theo dõi một kết nối

Bạn đã xóa các chương trình không mong muốn trong phần trước. Giờ bạn sẽ điều tra các đường dẫn mà những chương trình đó dùng để kết nối với máy tính khác. Các biện pháp dọn dẹp và bảo vệ tài khoản trước đó vẫn được giữ nguyên.

Bản ghi kết nối cho bạn biết nguồn, đích và cổng. Trong ví dụ luyện tập này:

seclab inspect connections demo-upload

Bạn sẽ thấy:

demo-upload:
  Source: practice-laptop
  Destination: parcel-cache
  Port: 443
  Process: demo-helper
  Credential: -
  Group: -
  Ip: -
  Allowed: yes
  Reason: allowed
  Rule: 1

Nguồn là practice-laptop. Đích là parcel-cache, còn cổng 443 là dịch vụ mà chương trình đã kết nối đến. Trường process cho bạn biết chương trình nào đã mở kết nối.

Cổng 443 thường được dùng cho lưu lượng web an toàn, nhưng điều đó không có nghĩa là mọi kết nối đến cổng này đều an toàn. Hãy kiểm tra ai đang kết nối, họ đang kết nối đến đâu và hoạt động đó có được phê duyệt hay không.

Ghi lại đích bằng tên máy:

seclab answer destination parcel-cache

Bạn sẽ thấy:

Recorded your answer to destination.