恢复运行
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 19 课,共 20 课。
调查期间,IT 可能会隔离一台计算机。隔离会切断它的网络连接,包括已获批准的连接。清理计算机后,它不会自动重新连接。
假设练习用计算机已经清理完毕,而且 IT 已批准它恢复使用。重新连接它:
seclab host practice-laptop reconnect你应该会看到:
practice-laptop: reconnect.然后检查不需要的进程:
seclab inspect processes demo-helper查找以下几行:
demo-helper:
Running: no它仍处于停止状态。重新连接会恢复网络访问,但不会移除隔离状态,也不会启用已禁用的启动项。
只有在调查结果支持恢复使用时,才让计算机恢复使用。确认已批准的工作能够恢复,并且不需要的活动仍被阻止。下一单元将更详细地介绍隔离和网络路由。
挑战
简单来自 IT 负责人 Sam 的工单
IT 在硬件检查期间隔离了已清理的 studio-laptop。检查现已完成,Sam 已批准恢复使用。请恢复其已批准的备份连接,同时确保不需要的辅助程序保持停止状态、其文件保持隔离状态,并且启动功能保持禁用。Checkout 必须保持可用。
亲手试试
终端
这节课包含一个小测验。开始学习即可作答,并记录你的进度。