检查工作是否正常
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 16 课,共 20 课。
阻止攻击只是恢复工作的一部分。员工和客户也需要正常完成工作。
Lumen 会将相关连接归为一组,称为操作。结账需要订单连接和付款连接。检查它:
seclab inspect operations demo-sale你应该会看到:
demo-sale:
Description: Accept a shop order and its payment
Connections: [
"demo-order",
"demo-payment"
]
Working: yesWorking: yes 表示所需的两个连接当前都可用。如果其中任何一个被阻止,操作的状态就会显示为 no。更改程序或网络规则后,这可以作为一项实用的检查。
操作检查描述的是当前正常工作的内容。它不会消除过去的数据丢失,也不能证明每台计算机都没有问题。你可以将它与已经学过的清理检查结合使用。
挑战
简单来自 IT 主管 Sam 的工单
一条维护记录显示,checkout-service 在之前恢复后已停止。请恢复 checkout,并确认其操作正常。同时验证 studio-laptop 上已批准的备份仍然有效,且不需要的辅助程序仍处于停止状态。将该辅助程序的文件继续隔离,并禁用其启动。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。