运行程序
本课属于 Coddy Cybersecurity 学习旅程的“调查安全漏洞”单元。第 1 课，共 20 课。
即使某个账户很安全，计算机上仍可能有不受欢迎的程序在运行。在本单元中，你将调查程序本身。Lumen 添加了新的计算机和结账服务，你之前设置的账户保护措施仍然有效。
正在运行的程序称为 进程。先列出这些进程。这是一台单独的练习计算机：
seclab inspect processes查找以下行：
demo-browser:
demo-helper:使用列表中的一个名称读取一条记录：
seclab inspect processes demo-helper你应该会看到：
demo-helper:
Machine: practice-laptop
User: maya
File: demo-helper
Parent process: demo-browser
Running: yes
Command: /opt/lumen/demo-helper这条记录会告诉你程序在哪里运行，以及它使用哪个文件。仅凭名称无法判断它是否安全。将它与连接记录进行比较：
seclab inspect connections demo-upload你应该会看到：
demo-upload:
Source: practice-laptop
Destination: parcel-cache
Port: 443
Process: demo-helper
Credential: -
Group: -
Ip: -
Allowed: yes
Reason: allowed
Rule: 1这条连接记录将 demo-helper 标记为其进程。先写上问题名称，再写上你的答案，记录一项发现：
seclab answer process demo-helper你应该会看到：
Recorded your answer to process.这会保存你的发现，但不会停止该程序。
挑战
简单来自 IT 负责人 Sam 的工单
Sam 标记了一个从 design-laptop 到 parcel-cache 的连接。找出打开该连接的程序，并将其名称记录为 process。在我们收集证据期间，让这些程序继续运行。已批准的备份必须保持正常运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。