跟踪连接
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 1 课，共 20 课。
你在上一单元中清理了不需要的程序。现在，你将调查这些程序用来连接其他计算机的路径。之前的清理和账户保护仍然有效。
连接记录会显示源、目标和端口。在这个练习示例中：
seclab inspect connections demo-upload你应该会看到：
demo-upload:
Source: practice-laptop
Destination: parcel-cache
Port: 443
Process: demo-helper
Credential: -
Group: -
Ip: -
Allowed: yes
Reason: allowed
Rule: 1源是 practice-laptop。目标是 parcel-cache，端口 443 是它连接的服务。进程字段会告诉你是哪个程序发起了连接。
端口 443 通常用于安全的 Web 流量，但这并不意味着连接到它的每个连接都是安全的。检查是谁在连接、连接到哪里，以及这项活动是否经过批准。
使用机器名称记录目标：
seclab answer destination parcel-cache你应该会看到：
Recorded your answer to destination.
挑战
简单来自 IT 主管 Sam 的工单
一台新注册的 dispatch-pc 正在联系外部服务器和 Lumen 的档案库。找出外部连接的目标地址、端口和进程。将它们分别记录为 destination、port 和 process。调查期间，请确保已批准的 dispatch 备份和结账流程正常运行。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。