Cô lập một máy tính

Đôi khi bạn cần nhanh chóng ngắt kết nối mạng của một máy tính trong khi điều tra. Cách ly chặn cả kết nối đến và kết nối đi của máy tính đó.

Cách ly máy tính luyện tập:

seclab host practice-laptop isolate

Bạn sẽ thấy:

practice-laptop: isolate.

Kiểm tra tuyến kết nối ra bên ngoài:

seclab probe demo-upload

Bạn sẽ thấy:

practice-laptop -> parcel-cache:443
Blocked: isolated

Lý do là máy tính đã bị cách ly. Các chương trình trên máy vẫn chạy và bạn vẫn có thể truy cập các tệp để kiểm tra. Cách ly giới hạn hoạt động mạng, chứ không dọn dẹp máy tính.

Các kết nối được phê duyệt từ máy tính đó cũng bị chặn. Hãy chọn cẩn thận máy tính bị ảnh hưởng, duy trì các dịch vụ không liên quan và lên kế hoạch đưa máy tính trở lại hoạt động sau khi dọn dẹp.