Menu

证明区块有效

本课属于 Coddy Cybersecurity 学习旅程的“阻止威胁扩散”单元。第 16 课,共 20 课。

隔离后,验证之后的一次尝试,而不是只依赖当前路由。你需要确认程序再次尝试时,防护措施仍然有效。

这台练习用计算机已隔离。观察下一个时间段:

seclab wait

你应该会看到:

Watching the next interval.

demo-upload: practice-laptop -> parcel-cache:443 (isolated)

查看生成的连接记录:

seclab inspect connections demo-upload

查找以下几行:

demo-upload:
  Allowed: no
  Reason: isolated

这次尝试被隔离措施阻止了。这证实了隔离有效,但该进程仍然存在,需要清理。

涉及多台计算机时,要验证每条受影响的路由。一条连接被阻止,并不能证明另一个来源也已被隔离。

challenge icon

挑战

简单

来自 IT 负责人 Sam 的工单

两台被控制的计算机都会在两个间隔内重试。观察 returns-pc 和 stock-relay 的重试情况,并确认它们都没有传输新数据。让这两台计算机继续隔离,保留其正在运行的进程以供清理调查,同时确保结账功能正常运行。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

阻止威胁扩散中的所有课