Chứng minh khối lệnh
Thuộc phần Ngăn chặn sự lây lan trong hành trình Cybersecurity của Coddy. Bài học 16 trên 20.
Sau khi cô lập, hãy kiểm tra một lần thử sau đó thay vì chỉ dựa vào tuyến hiện tại. Bạn cần bằng chứng cho thấy biện pháp bảo vệ vẫn có hiệu lực khi chương trình thử lại.
Máy tính thực hành đã được cô lập. Hãy theo dõi khoảng thời gian tiếp theo:
seclab waitBạn sẽ thấy:
Watching the next interval.
demo-upload: practice-laptop -> parcel-cache:443 (isolated)Đọc bản ghi kết nối vừa tạo:
seclab inspect connections demo-uploadTìm các dòng sau:
demo-upload:
Allowed: no
Reason: isolatedLần thử đã bị chặn do máy tính bị cô lập. Điều này xác nhận việc cô lập đã có hiệu lực, nhưng tiến trình vẫn còn và cần được dọn dẹp.
Khi có nhiều máy tính liên quan, hãy kiểm tra mọi tuyến bị ảnh hưởng. Một kết nối bị chặn không chứng minh rằng nguồn khác cũng đã được cô lập.
Thử thách
DễPhiếu yêu cầu từ Sam, trưởng nhóm CNTT
Cả hai máy tính bị cô lập sẽ thử lại trong vòng hai khoảng thời gian. Theo dõi các lần thử lại từ returns-pc và stock-relay, đồng thời xác minh rằng cả hai đều không truyền dữ liệu mới. Giữ cả hai máy tính cô lập, bảo toàn các tiến trình đang chạy để phục vụ điều tra dọn dẹp và đảm bảo quy trình thanh toán vẫn hoạt động.
Tự làm thử
Bài học này có một bài trắc nghiệm ngắn. Bắt đầu bài học để trả lời và theo dõi tiến độ.
Tất cả bài học trong Ngăn chặn sự lây lan
1Lần theo kết nối
Theo dõi một kết nốiKiểm tra một tuyến đườngTheo dõi toàn bộ đơn hàngBên trong công tyĐơn hàng chưa thanh toán4Khôi phục và xác minh
Chứng minh khối lệnhKhôi phục theo từng giai đoạnBáo cáo tác độngXem xét ranh giớiLumen vẫn mở2Chặn tuyến đường không mong muốn
Quy tắc đích đếnThứ tự quy tắcQuy tắc đầu raCho phép công việc cần thiếtHai tuyến đường không mong muốn3Chứa nhiều hơn một máy tính
Cô lập một máy tínhMật khẩu bị lộTheo dõi sự lây lanGiúp khách hàng tiếp tục làm việcHai máy tính đang hoạt động