还原安全版本的程序
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 14 课,共 20 课。
安全工具有时会误报已批准的程序。恢复文件之前,先确认团队认定它安全的原因。
在这个示例中,结账文件与已批准的指纹相符:
seclab inspect artifacts demo-checkout查找以下几行:
demo-checkout:
Expected SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192
Quarantined: yes
SHA-256: 3358a9c63994031abd6bfbb552b26ddd531b58560b2510c146980cdf94f23192发布记录也确认了这个确切版本已获批准。恢复文件:
seclab artifact demo-checkout restore你应该会看到:
demo-checkout: restored.恢复后,文件就可以再次使用了。这不会启动进程。请另外启动进程:
seclab process demo-checkout start你应该会看到:
demo-checkout: running.现在,进程显示为正在运行。不要只为消除错误提示,就恢复不需要的文件。已批准的参考信息和调查结果都应能为这个决定提供依据。
挑战
简单来自 IT 负责人 Sam 的工单
服务台误将 checkout-service 隔离了。读取它的发布记录,并将其指纹与已批准的参考指纹进行比较。恢复已批准的服务,让 checkout 恢复运行。让 roastery helper 及其副本继续处于隔离和停止状态。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。