Menu

恢复运行

本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 19 课,共 20 课。

调查期间,IT 可能会隔离一台计算机。隔离会切断它的网络连接,包括已获批准的连接。清理计算机后,它不会自动重新连接。

假设练习用计算机已经清理完毕,而且 IT 已批准它恢复使用。重新连接它:

seclab host practice-laptop reconnect

你应该会看到:

practice-laptop: reconnect.

然后检查不需要的进程:

seclab inspect processes demo-helper

查找以下几行:

demo-helper:
  Running: no

它仍处于停止状态。重新连接会恢复网络访问,但不会移除隔离状态,也不会启用已禁用的启动项。

只有在调查结果支持恢复使用时,才让计算机恢复使用。确认已批准的工作能够恢复,并且不需要的活动仍被阻止。下一单元将更详细地介绍隔离和网络路由。

challenge icon

挑战

简单

来自 IT 负责人 Sam 的工单

IT 在硬件检查期间隔离了已清理的 studio-laptop。检查现已完成,Sam 已批准恢复使用。请恢复其已批准的备份连接,同时确保不需要的辅助程序保持停止状态、其文件保持隔离状态,并且启动功能保持禁用。Checkout 必须保持可用。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

调查安全漏洞中的所有课