追踪扩散过程
本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 13 课，共 20 课。
控制住第一台计算机，并不能阻止已经到达另一台计算机的程序。每台受影响的计算机都可能有自己的进程和连接。
在连接记录中查看源和进程：
seclab inspect connections demo-upload查找以下几行：
demo-upload:
Source: practice-laptop
Process: demo-helper这些字段会告诉你这项活动现在发生在哪里。指向另一台计算机的旧链接不足以控制当前的源。
顺着新证据继续调查。如果另一台计算机上也有自己的运行副本，也要处理那个副本。调查第二台计算机时，继续控制住原来的计算机。
挑战
简单来自 Sam（IT 负责人）的工单
一条新记录显示，在 west-laptop 被隔离之前，有程序访问了 print-relay。找出中继的外部连接，并在下一次上传成功之前停止负责的进程。继续隔离 west-laptop，并确保 checkout 正常运行。将第二台受影响的计算机记录为 host。
亲手试试
终端
自我测试这节课包含一个小测验。开始学习即可作答，并记录你的进度。