Menu

隔离一台计算机

本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 11 课,共 20 课。

有时,你在调查问题时需要快速切断计算机的网络连接。隔离会阻止该计算机的所有传入和传出连接。

隔离练习用计算机:

seclab host practice-laptop isolate

你应该会看到:

practice-laptop: isolate.

测试它访问外部的路径:

seclab probe demo-upload

你应该会看到:

practice-laptop -> parcel-cache:443
Blocked: isolated

原因是它已被隔离。它的程序仍在运行,文件也仍可供检查。隔离会限制网络活动,但不会清理计算机。

该计算机的已批准连接也会被阻止。请谨慎选择受影响的计算机,确保其他无关服务仍可用,并规划好清理后如何让它恢复工作。

challenge icon

挑战

简单

来自 IT 负责人 Sam 的工单

新报告的一台 west-laptop 出现了相同的未经批准的更新模式。在它下次成功向外部上传之前,先隔离这台计算机。保留其进程,以便进行调查,并确保 Lumen 的其余结账流程正常运行。隔离期间,可以暂缓这台笔记本电脑自身的备份。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

阻止威胁扩散中的所有课